ntp 已更新至 4.2.8p8 版，修复了五个安全问题。

修复了这些安全问题：

- CVE-2016-4953：错误认证取消调动了临时关联 (bsc#982065)。

- CVE-2016-4954：处理伪造的服务器数据包 (bsc#982066)。

- CVE-2016-4955：自动密钥关联重置 (bsc#982067)。

- CVE-2016-4956：广播交错 (bsc#982068)。

- CVE-2016-4957：CRYPTO_NAK 崩溃 (bsc#982064)。

已修复下列非安全性问题：

- 保持父进程处于运行中状态，直到后台程序完成初始化，以确保父项返回时存在 PID 文件。

- bsc#979302：更改 fork DNS 工作线程进程的进程名称以避免产生 ntpd 启动两次的印象。

- bsc#981422：不要忽略 SIGCHILD，因为它中断了 wait()。

- bsc#979981：ntp-wait 不接受分数秒，所以请在 ntp-wait.service 中使用 1 而非 0.2。

- 分隔 ntp.密钥及其中密钥 #1 的创建，以避免升级有文件但无密钥 #1 的安装时发生问题，例如“rcntp addserver”等项目都需要这样做。

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

检测

openSUSE 安全更新：ntp (openSUSE-2016-750)

high Nessus 插件 ID 91721

未找到变更日志