来自 Red Hat 安全公告 2009:1040：

更新后的 ntp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

在 ntpd 后台程序的 NTPv4 认证代码中发现一个缓冲区溢出缺陷。如果 ntpd 被配置为使用公钥加密进行 NTP 数据包的认证，则远程攻击者可利用这一缺陷发送特别构建的请求数据包，使 ntpd 崩溃，或可能以 'ntp' 用户的权限执行任意代码。(CVE-2009-1252)

注意：默认情况下未启用 NTP 认证。

在 ntpq 诊断命令中发现一个缓冲区溢出缺陷。恶意远程服务器可向 ntpq 请求发送特别构建的回复，这可能使 ntpq 崩溃，或可能以运行 ntpq 命令用户的权限执行任意代码。
(CVE-2009-0159)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

检测

Oracle Linux 4：ntp (ELSA-2009-1040)

medium Nessus 插件 ID 67861

未找到变更日志