此 ntp 更新修复了下列问题：

- 4.2.8p7 的更新 (boo#977446)：

- CVE-2016-1547、boo#977459：验证 crypto-NAK，也称为：
CRYPTO-NAK DoS。

- CVE-2016-1548、boo#977461：Interleave-pivot

- CVE-2016-1549、boo#977451：Sybil 漏洞：
临时关联攻击。

- CVE-2016-1550、boo#977464：提升针对缓冲区比较时序攻击的 NTP 安全性。

- CVE-2016-1551、boo#977450：Refclock 假冒漏洞

- CVE-2016-2516、boo#977452：unconfig 指令中的重复 IP 将造成 ntpd 中的断言 botch。

- CVE-2016-2517、boo#977455：未正确验证远程配置 trustedkey/requestkey/controlkey 值。

- CVE-2016-2518、boo#977457：hmode > 7 特别构建的 addpeer 造成 MATCH_ASSOC 数组回绕。

- CVE-2016-2519、boo#977458：未始终检查 ctl_getitem() 返回值。

- 集成 ntp-fork.patch

- 改进针对 CVE-2015-7704、CVE-2015-7705、CVE-2015-7974 的补丁

- 将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”(boo#957226)。

- 对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。(fate#320758)。

- 修复 ntp-sntp-dst.patch (boo#975496)。

- 以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。
 (boo#962318)

- 加速 ntpq（boo#782060、ntp-speedup-ntpq.patch）。

- 使服务文件与 openSUSE Factory 同步。

- 修复 sntp 在 DST 期间的 TZ 偏移输出 (boo#951559)。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

- 4.2.8p6 的更新：

- CVE-2015-8158、boo#962966：ntpq 中的潜在无限循环。

- CVE-2015-8138、boo#963002：零来源时间戳绕过。

- CVE-2015-7979、boo#962784：对认证广播模式发动的路径外拒绝服务 (DoS) 攻击。

- CVE-2015-7978、boo#963000：限制列表递归遍历中的堆栈耗尽。

- CVE-2015-7977、boo#962970：reslist 空指针取消引用。

- CVE-2015-7976、boo#962802：ntpq saveconfig 命令允许在文件名中存在危险字符。

- CVE-2015-7975、boo#962988：nextvar() 缺少长度检查。

- CVE-2015-7974、boo#962960：Skeleton Key：缺少密钥检查导致在经认证的对等机之间假冒。

- CVE-2015-7973、boo#962995：Deja Vu：对认证广播模式发动回放攻击。

- CVE-2015-8140：ntpq 容易遭受回放攻击。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源。

- CVE-2015-5300、boo#951629：Small-step/Big-step。

- 添加 /var/db/ntp-kod (boo#916617)。

- 添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告 (boo#956773)。

- 添加 ntp.bug2965.diff (boo#954982)

- 修复 4.2.8p4 更新中的回归

- 4.2.8p4 的更新修复了多个安全问题 (boo#951608)：

- CVE-2015-7871：未来的 NAK：通过 crypto-NAK 进行的对称关联认证绕过

- CVE-2015-7855：对于某些虚假值，decodenetnum() 会 ASSERT botch，而不会返回 FAIL

- CVE-2015-7854：密码长度内存损坏漏洞

- CVE-2015-7853：自定义 refclock 驱动程序提供的无效长度数据可造成缓冲区溢出

- CVE-2015-7852 ntpq atoascii() 内存损坏漏洞

- CVE-2015-7851 saveconfig 目录遍历漏洞

- CVE-2015-7850 远程配置 logfile-keyfile

- CVE-2015-7849 受信任密钥释放后使用

- CVE-2015-7848 模式 7 循环计数器欠载运行

- CVE-2015-7701 CRYPTO_ASSOC 中缓慢的内存泄漏

- CVE-2015-7703 配置指令“pidfile”和“driftfile”应仅在本地允许

- CVE-2015-7704、CVE-2015-7705 接收 KoD 的客户端应验证源时间戳字段

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 autokey 数据包长度检查不完整

- 弃用 ntp-memlock.patch。

- 向 /etc/ntp.conf 添加一个控制键行（如果此行尚不存在），以允许通过 ntpq 实现的运行时配置。

- 暂时禁用 memlock，避免名称解析期间因高内存使用率而发生问题 (boo#946386、ntp-memlock.patch)。

- 为对称密钥使用 SHA1 而不是 MD5 (boo#905885)。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- 修复旧有操作脚本，传递命令行参数。

- 删除 ntp.1.gz，将不再安装它。

- 删除 ntp-4.2.7-rh-manpages.tar.gz 并仅保留 ntptime.8.gz。其余内容中，部分无关，部分冗余并可能过时 (boo#942587)。

- 从 ntp.conf 中的限制行删除“kod”(boo#944300)。

- 在 start-ntpd 中使用 ntpq 而不是已弃用的 ntpdc (boo#936327)。

- 将 controlkey 添加到 ntp.conf 以进行上述工作。

- 不让 ntp.conf 中的“keysdir”行触发“keys”解析器。

- 再次禁用模式 7 (ntpdc)，因为我们不会再使用该模式。

- 添加“addserver”作为新的旧有操作。

- 修复有关 ntp.conf 中 addserver 的注释 (boo#910063)。

- 4.2.8p3 版的更新纳入了所有安全补丁及目前发布的大部分其他修补程序 (fate#319040)。如需更多信息，请参阅：
http://archive.ntp.org/ntp4/ChangeLog-stable

- 默认禁用 chroot (boo#926510)。

- 启用 ntpdc 支持向后兼容性 (boo#920238)。

- 安全补丁：ntp-keygen 可生成非随机对称密钥

此网络时间协议服务器 ntp 已更新到 4.2.8p6 版，修复了下列问题：

此外，也已更新 yast2-ntp-client 以与某些 sntp 语法变更相匹配。
(bsc#937837)

主要功能变更：

-“sntp”命令行工具变更了其主要的选项处理方式。

- 更新到 ntp.conf 期间添加“controlkey 1”以允许 sntp 运行。

- 更新期间禁用本地时钟。

- ntpd 不再运行 chrooted。

其他功能变更：

- 安装了 ntp-signd。

- 可添加“enable mode7”至配置，允许 ntdpc 作为兼容性模式选项运行。

- 删除默认限制中的“kod”。

- 默认使用 SHA1 密钥而非 MD5 密钥。

修复了这些安全问题：

- CVE-2015-5219：错误的双重转换精确度导致一个死循环 (bsc#943216)。

- CVE-2015-8158：已修复 ntpq 中的潜在无限循环 (bsc#962966)。

- CVE-2015-8138：零来源时间戳绕过 (bsc#963002)。

- CVE-2015-7979：对经认证广播模式发动的路径外拒绝服务 (DoS) 攻击 (bsc#962784)。

- CVE-2015-7978：限制列表递归遍历中的堆栈耗尽 (bsc#963000)。

- CVE-2015-7977：reslist 空指针取消引用 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允许在文件名中存在危险字符 (bsc#962802)。

- CVE-2015-7975：nextvar() 缺少长度检查 (bsc#962988)。

- CVE-2015-7974：Skeleton Key：缺少密钥检查允许在经认证的对等机之间假冒 (bsc#962960)。

- CVE-2015-7973：对经认证的广播模式发动回放攻击 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受回放攻击 (bsc#962994)。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源 (bsc#962997)。

- CVE-2015-5300：MITM 攻击者可强制 ntpd 跨出大于错误阈值的一步 (bsc#951629)。

- CVE-2015-7871：未来的 NAK：通过 crypto-NAK 进行的对称关联认证绕过 (bsc#951608)。

- CVE-2015-7855：对于某些虚假值，decodenetnum() 会 ASSERT botch，而不会返回 FAIL (bsc#951608)。

- CVE-2015-7854：密码长度内存损坏漏洞 (bsc#951608)。

- CVE-2015-7853：自定义 refclock 驱动程序提供的无效长度数据可造成缓冲区溢出 (bsc#951608)。

- CVE-2015-7852：ntpq atoascii() 内存损坏漏洞 (bsc#951608)。

- CVE-2015-7851：saveconfig 目录遍历漏洞 (bsc#951608)。

- CVE-2015-7850：远程配置 logfile-keyfile (bsc#951608)。

- CVE-2015-7849：受信任密钥释放后使用 (bsc#951608)。

- CVE-2015-7848：模式 7 循环计数器欠载运行 (bsc#951608)。

- CVE-2015-7701：CRYPTO_ASSOC 中缓慢的内存泄漏 (bsc#951608)。

- CVE-2015-7703：配置指令“pidfile”和“driftfile”应仅在本地允许 (bsc#951608)。

- CVE-2015-7704、CVE-2015-7705：接收 KoD 的客户端应验证源时间戳字段 (bsc#951608)。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702：autokey 数据包长度检查不完整 (bsc#951608)。

已修复下列非安全性问题：

- fate#320758 bsc#975981：对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)。这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。

- bsc#962318：以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。

- bsc#782060：加速 ntpq。

- bsc#916617：添加 /var/db/ntp-kod。

- bsc#956773：添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告。

- bsc#951559、bsc#975496：修复 sntp 在 DST 期间的 TZ 偏移输出。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

- 向 /etc/ntp.conf 添加一个控制键行（如果此行尚不存在），以允许通过 ntpq 实现的运行时配置。

- bsc#946386：暂时禁用 memlock，避免名称解析期间因高内存使用率而发生问题。

- bsc#905885：为对称密钥使用 SHA1 而不是 MD5。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- 修复旧有操作脚本，传递命令行参数。

- bsc#944300：从 ntp.conf 中的限制行删除“kod”。

- bsc#936327：在 start-ntpd 中使用 ntpq 而不是已弃用的 ntpdc。

- 不让 ntp.conf 中的“keysdir”行触发“keys”解析器。

- 再次禁用模式 7 (ntpdc)，因为我们不会再使用该模式。

- 添加“addserver”作为新的旧有操作。

- bsc#910063：修复有关 ntp.conf 中 addserver 的注释。

- bsc#926510：默认为禁用 chroot。

- bsc#920238：启用 ntpdc 支持向后兼容性。

- bsc#784760：从默认配置中删除本地时钟。

- bsc#942441/fate#319496：需要 perl-Socket6。

- 改进运行时配置：

- 从 ntp.conf 读取 keytype

- 不将 ntp 密钥写入到 syslog。

- bsc#920183：允许在“server”指令中使用 -4 和 -6 地址限定符。

- 使用上游 ntp-wait，因为我们的版本与新的 ntpq 命令行语法不兼容。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 不允许欺骗数据包复原关联（CVE-2015-7979、CVE-2016-1547）

- 不允许欺骗数据包启用对称交错模式 (CVE-2016-1548)

- 检查 config 命令中新来源的模式 (CVE-2016-2518)

- 让 MAC 检查可抵御时序攻击 (CVE-2016-1550)

- 不接受源时间戳为零的服务器/对等机数据包 (CVE-2015-8138)

- 修复 reslist 命令造成的崩溃 (CVE-2015-7977、CVE-2015-7978)

- 修复无效 logconfig 命令造成的崩溃 (CVE-2015-5194)

- 修复参考已禁用的统计类型时发生的崩溃 (CVE-2015-5195)

- sntp 不会因特别构建的回复而挂起 (CVE-2015-5219)

- 不会因特别构建的 autokey 数据包而崩溃 （CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

- 修复 autokey 造成的内存泄漏 (CVE-2015-7701)

- 不允许从远程设置 driftfile 和 pidfile (CVE-2015-7703)

- ntpq 不会因特别构建的数据包而崩溃 (CVE-2015-7852)

- 添加用于设置差分服务代码点 (DSCP) 的选项 (#1228314)

- 扩展 rawstats 日志 (#1242895)

- 修复闰秒状态重设问题 (#1243034)

- 报告与闰秒有关的时钟状态变更 (#1242937)

- 允许具有掩码的限制行上存在 -4/-6 (#1232146)

- 重试加入多播群组 (#1288534)

- 在 ntpstat 手册页中说明同步状态 (#1286969)

- 接受 KoD RATE 数据包之前检查发起时间戳 (CVE-2015-7704)

- 通过 -g 仅允许大于错误阈值的一个步进 (CVE-2015-5300)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 不接受源时间戳为零的服务器/对等机数据包 (CVE-2015-8138)

已发现作为客户端的 ntpd 未正确检查已接收数据包中的原始时间戳。远程攻击者可利用此缺陷向 ntpd 客户端发送构建的数据包，其可有效禁用与服务器的同步，或推送任意偏移/延迟测量，进而修改客户端的时间。
(CVE-2015-8138)

安装更新后，ntpd 后台程序将自动重新启动。

可使用针对 Slackware 13.0、13.1、13.37、14.0、14.1 和当前版本的新的 ntp 程序包修复安全问题。

CVE-2015-7974、CVE-2015-8138、CVE-2015-7977、CVE-2015-7978、CVE-2015-7979、CVE-2015-8158 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ntp 已更新到版本 4.2.8p6，修复了 12 个安全问题。

此外，也已更新 yast2-ntp-client 以与某些 sntp 语法变更相匹配。
(bsc#937837)

修复了这些安全问题：

- CVE-2015-8158：已修复 ntpq 中的潜在无限循环 (bsc#962966)。

- CVE-2015-8138：零来源时间戳绕过 (bsc#963002)。

- CVE-2015-7979：对经认证广播模式发动的路径外拒绝服务 (DoS) 攻击 (bsc#962784)。

- CVE-2015-7978：限制列表递归遍历中的堆栈耗尽 (bsc#963000)。

- CVE-2015-7977：reslist 空指针取消引用 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允许在文件名中存在危险字符 (bsc#962802)。

- CVE-2015-7975：nextvar() 缺少长度检查 (bsc#962988)。

- CVE-2015-7974：Skeleton Key：缺少密钥检查允许在经认证的对等机之间假冒 (bsc#962960)。

- CVE-2015-7973：对经认证的广播模式发动回放攻击 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受回放攻击 (bsc#962994)。

- CVE-2015-8139：来源泄漏：ntpq 与 ntpdc，泄露来源 (bsc#962997)。

- CVE-2015-5300：MITM 攻击者可强制 ntpd 跨出大于错误阈值的一步 (bsc#951629)。

已修复下列非安全性问题：

- fate#320758 bsc#975981：对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)。这会替换 4.2.4 中的 w32 修补程序，其添加了 authreg 指令。

- bsc#962318：以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。

- bsc#782060：加速 ntpq。

- bsc#916617：添加 /var/db/ntp-kod。

- bsc#956773：添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告。

- bsc#951559、bsc#975496：修复 sntp 在 DST 期间的 TZ 偏移输出。

- 添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

NTP 已更新到版本 4.2.8p8，修复了多个安全问题，并可确保程序包持续受到维护。

修复了这些安全问题：

CVE-2016-4953：错误认证取消调动临时关联 (bsc#982065)。

CVE-2016-4954：处理伪造的服务器数据包 (bsc#982066)。

CVE-2016-4955：自动密钥关联重置 (bsc#982067)。

CVE-2016-4956：广播交错 (bsc#982068)。

CVE-2016-4957：CRYPTO_NAK 崩溃 (bsc#982064)。

CVE-2016-1547：验证 crypto-NAK 防止 ACRYPTO-NAK DoS (bsc#977459)。

CVE-2016-1548：通过强制从基本客户端/服务器模式变更为交错对称模式，防止变更 ntpd 客户端的时间或拒绝 ntpd 客户端的服务 (bsc#977461)。

CVE-2016-1549：Sybil 漏洞：临时关联攻击 (bsc#977451)。

CVE-2016-1550：提升针对缓冲区比较时序攻击的安全性 (bsc#977464)。

CVE-2016-1551：Refclock 假冒漏洞 (bsc#977450)y

CVE-2016-2516：未配置的指令中的重复 IP 将造成 ntpd 发生断言 botch (bsc#977452)。

CVE-2016-2517：未正确验证远程配置 trustedkey/ requestkey/controlkey 值 (bsc#977455)。

CVE-2016-2518：hmode > 7 的构建的 addpeer 造成 MATCH_ASSOC 数组回绕 (bsc#977457)。

CVE-2016-2519：未始终检查 ctl_getitem() 返回值 (bsc#977458)。

CVE-2015-8158：ntpq 中的潜在无限循环 (bsc#962966)。

CVE-2015-8138：零来源时间戳绕过 (bsc#963002)。

CVE-2015-7979：对经认证广播模式发动的路径外拒绝服务 (DoS) 攻击 (bsc#962784)。

CVE-2015-7978：限制列表递归遍历中的堆栈耗尽 (bsc#963000)。

CVE-2015-7977：reslist 空指针取消引用 (bsc#962970)。

CVE-2015-7976：ntpq saveconfig 命令允许在文件名中存在危险字符 (bsc#962802)。

CVE-2015-7975：nextvar() 缺少长度检查 (bsc#962988)。

CVE-2015-7974：NTP 认证数据包时未验证对称密钥的对等关联，这可能允许远程攻击者通过任意受信任密钥（也称为“万能密钥”）进行假冒攻击 (bsc#962960)。

CVE-2015-7973：对经认证的广播模式发动回放攻击 (bsc#962995)。

CVE-2015-5300：MITM 攻击者可强制 ntpd 跨出大于错误阈值的一步 (bsc#951629)。

CVE-2015-5194：通过特别构建的 logconfig 配置命令造成的崩溃 (bsc#943218)。

CVE-2015-7871：未来的 NAK：通过 crypto-NAK 进行的对称关联认证绕过 (bsc#952611)。

CVE-2015-7855：对于某些虚假值，decodenetnum() 会 ASSERT botch，而不会返回 FAIL (bsc#952611)。

CVE-2015-7854：密码长度内存损坏漏洞 (bsc#952611)。

CVE-2015-7853：自定义 refclock 驱动程序提供的无效长度数据可造成缓冲区溢出 (bsc#952611)。

CVE-2015-7852：ntpq atoascii() 内存损坏漏洞 (bsc#952611)。

CVE-2015-7851：saveconfig 目录遍历漏洞 (bsc#952611)。

CVE-2015-7850：接收 KoD 的客户端现在验证源时间戳字段 (bsc#952611)。

CVE-2015-7849：防止释放后使用受信任的密钥 (bsc#952611)。

CVE-2015-7848：防止模式 7 循环计数器欠载运行 (bsc#952611)。

CVE-2015-7701：CRYPTO_ASSOC 中缓慢的内存泄漏 (bsc#952611)。

CVE-2015-7703：配置指令“pidfile”和“driftfile”应仅在本地允许 (bsc#943221)。

CVE-2015-7704：接收 KoD 的客户端应验证源时间戳字段 (bsc#952611)。

CVE-2015-7705：接收 KoD 的客户端应验证源时间戳字段 (bsc#952611)。

CVE-2015-7691：不完整的 autokey 数据包长度检查 (bsc#952611)。

CVE-2015-7692：不完整的 autokey 数据包长度检查 (bsc#952611)。

CVE-2015-7702：不完整的 autokey 数据包长度检查 (bsc#952611)。

CVE-2015-1798：在 NTP 的 ntpd 中，仅当 MAC 字段的长度为非零时，ntpd 的 ntp_proto.c 中接受函数的对称密钥功能才需要正确的 MAC，这使得中间人攻击者更容易通过省略 MAC 来伪造数据包 (bsc#924202)。

CVE-2015-1799：在 NTP 中，ntpd 的 ntp_proto 中 receive 函数的对称密钥功能在接收某些无效数据包时会执行状态变量更新，使中间人攻击者更容易通过伪造对等机的源 IP 地址造成拒绝服务（同步丢失）(bsc#924202)。

已修复下列非安全性问题：

保持父进程处于运行中状态，直到后台程序完成初始化，以确保父项返回时存在 PID 文件。

bsc#979302：更改 fork DNS 工作线程进程的进程名称以避免产生 ntpd 启动两次的印象。

bsc#981422：不要忽略 SIGCHILD，因为它中断了 wait()。

分隔 ntp.密钥及其中密钥 #1 的创建，以避免升级有文件但无密钥 #1 的安装时发生问题，例如“rcntp addserver”等项目都需要这样做。

bsc#957226：将启动脚本的解析器限制为 ntp.conf 中第一次出现的“keys”和“controlkey”。

对于 MS-SNTP 启用编译时间支持 (--enable-ntp-signd)

bsc#975496：修复 ntp-sntp-dst.patch。

bsc#962318：以完整路径调用 /usr/sbin/sntp 以在 start-ntpd 中同步。当以 cron 工作身份运行时，/usr/sbin/ 不在路径中，其可造成同步失败。

bsc#782060：加速 ntpq。

bsc#951559：修复 sntp 在 DST 期间的 TZ 偏移输出。

bsc#916617：添加 /var/db/ntp-kod。

bsc#951351：添加 ntp-ENOBUFS.patch 以限制可能在已加载系统上时常发生的警告。

添加 ntp-fork.patch 并在禁用线程的情况下构建以允许即使在运行 chrooted 时也进行名称解析。

bnc#784760：从默认配置中删除本地时钟。

修复“rcntp ntptimemset”的不完整向后移植。

bsc#936327：在 start-ntpd 中使用 ntpq 而不是已弃用的 ntpdc。

不让 ntp.conf 中的“keysdir”行触发“keys”解析器。

bsc#910063：修复有关 ntp.conf 中 addserver 的注释。

bsc#944300：从 ntp.conf 中的限制行删除“kod”。

bsc#905885：为对称密钥使用 SHA1 而不是 MD5。

bsc#926510：重新添加 chroot 支持，但将其标记为已弃用并默认为禁用。

bsc#920895：中断运行 chrooted 的支持，因其是问题持续发生的原因，且由于 ntp 现在已终止权限并在 apparmor 下运行，该支持实际上不再有用处。

bsc#920183：允许在“server”指令中使用 -4 和 -6 地址限定符。

使用上游 ntp-wait，因为我们的版本与新的 ntpq 命令行语法不兼容。

bsc#920905：在 SLE11 上将 Util.pm 调整为 Perl 版本。

bsc#920238：启用 ntpdc 支持向后兼容性。

bsc#920893：不使用 %exclude。

bsc#988417：默认为 NTPD_FORCE_SYNC_ON_STARTUP='yes'

bsc#988565：忽略卸载期间删除额外文件时发生的错误

bsc#988558：不盲目猜测用于 IP_TOS 的值

安全问题：

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4953'>CVE
-2016-4953</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4954'>CVE
-2016-4954</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4955'>CVE
-2016-4955</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4956'>CVE
-2016-4956</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4957'>CVE
-2016-4957</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1547'>CVE
-2016-1547</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1548'>CVE
-2016-1548</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1549'>CVE
-2016-1549</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1550'>CVE
-2016-1550</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1551'>CVE
-2016-1551</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2516'>CVE
-2016-2516</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2517'>CVE
-2016-2517</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2518'>CVE
-2016-2518</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2519'>CVE
-2016-2519</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8158'>CVE
-2015-8158</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8138'>CVE
-2015-8138</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7979'>CVE
-2015-7979</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7978'>CVE
-2015-7978</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7977'>CVE
-2015-7977</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7976'>CVE
-2015-7976</a>

a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7975'>CVE
-2015-7975</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7974'>CVE
-2015-7974</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7973'>CVE
-2015-7973</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5300'>CVE
-2015-5300</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5194'>CVE
-2015-5194</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7871'>CVE
-2015-7871</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7855'>CVE
-2015-7855</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7854'>CVE
-2015-7854</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7853'>CVE
-2015-7853</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7852'>CVE
-2015-7852</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7851'>CVE
-2015-7851</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7850'>CVE
-2015-7850</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7849'>CVE
-2015-7849</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7848'>CVE
-2015-7848</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7701'>CVE
-2015-7701</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7703'>CVE
-2015-7703</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7704'>CVE
-2015-7704</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7705'>CVE
-2015-7705</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7691'>CVE
-2015-7691</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7692'>CVE
-2015-7692</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7702'>CVE
-2015-7702</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1798'>CVE
-2015-1798</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1799'>CVE
-2015-1799</a>

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，远程 pfSense 的安装版本低于 2.3。因而会受到多个漏洞的影响。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 不接受來源時間戳記為零的伺服器/對等封包 (CVE-2015-8138)

據發現，作為用戶端的 ntpd 未正確檢查已接收之封包中的原始時間戳記。遠端攻擊者可利用此瑕疵傳送特製封包給 ntpd 用戶端，其可有效停用與伺服器的同步作業，或任意推送位移/延遲度量單位，進而修改用戶端的時間。
(CVE-2015-8138)

安裝更新之後，ntpd 程序將會自動重新啟動。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 ntp 套件，可修正數個安全性問題。

CVE-2015-7974、CVE-2015-8138、CVE-2015-7977、CVE-2015-7978、CVE-2015-7979、CVE-2015-8158 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ntp 已更新至 4.2.8p6 版，修正了 12 個安全性問題。

此外也已更新 yast2-ntp-client 以符合某些 sntp 語法變更。
(bsc#937837)

已修正這些安全性問題：

- CVE-2015-8158：已修正 ntpq 中的潛在無限迴圈 (bsc#962966)。

- CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

- CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

- CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

- CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

- CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

- CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：萬能金鑰：遺漏金鑰檢查允許在經驗證的對等端之間模擬 (bsc#962960)。

- CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

- CVE-2015-8140：ntpq 容易遭受重播攻擊 (bsc#962994)。

- CVE-2015-8139：來源洩漏：ntpq 與 ntpdc，洩漏來源 (bsc#962997)。

- CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

已修正下列非安全性錯誤：

- fate#320758 bsc#975981：針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)。這會取代 4.2.4 中的 w32 修補程式，其新增了 authreg 指示詞。

- bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

- bsc#782060：加速 ntpq。

- bsc#916617：新增 /var/db/ntp-kod。

- bsc#956773：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

- bsc#951559、bsc#975496：修正 sntp 在 DST 期間的 TZ 位移輸出。

- 新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NTP 已更新至 4.2.8p8 版，修正了數個安全性問題，並可確保套件持續受到維護。

已修正這些安全性問題：

CVE-2016-4953：錯誤驗證取消調動了暫時關聯性 (bsc#982065)。

CVE-2016-4954：處理偽造的伺服器封包 (bsc#982066)。

CVE-2016-4955：自動金鑰關聯重設 (bsc#982067)。

CVE-2016-4956：廣播交錯 (bsc#982068)。

CVE-2016-4957：CRYPTO_NAK 損毀 (bsc#982064)。

CVE-2016-1547：驗證 crypto-NAK 防止 ACRYPTO-NAK DoS (bsc#977459)。

CVE-2016-1548：藉由強制從基本用戶端/伺服器模式變更為交錯對稱模式，防止變更 ntpd 用戶端的時間或拒絕 ntpd 用戶端的服務 (bsc#977461)。

CVE-2016-1549：Sybil 弱點暫時關聯攻擊 (bsc#977451)。

CVE-2016-1550：改善緩衝區比較定時攻擊的安全性 (bsc#977464)。

CVE-2016-1551：Refclock 模擬弱點 (bsc#977450)y

CVE-2016-2516：未設定的指示詞中有重複 IP，其可造成 ntpd 發生宣告 botch (bsc#977452)。

CVE-2016-2517：未正確驗證遠端組態 trustedkey/ requestkey/controlkey 值 (bsc#977455)。

CVE-2016-2518：hmode > 7 的特製 addpeer 造成 MATCH_ASSOC 陣列換行 (bsc#977457)。

CVE-2016-2519：未一律檢查 ctl_getitem() 傳回值 (bsc#977458)。

CVE-2015-8158：ntpq 中的潛在無限迴圈 (bsc#962966)。

CVE-2015-8138：零來源時間戳記繞過 (bsc#963002)。

CVE-2015-7979：對經驗證廣播模式發動的路徑外拒絕服務 (DoS) 攻擊 (bsc#962784)。

CVE-2015-7978：限制清單遞迴遊走中的堆疊耗盡 (bsc#963000)。

CVE-2015-7977：reslist NULL 指標解除參照 (bsc#962970)。

CVE-2015-7976：ntpq saveconfig 命令允許在檔案名稱中存在危險字元 (bsc#962802)。

CVE-2015-7975：nextvar() 遺漏長度檢查 (bsc#962988)。

- CVE-2015-7974：NTP 驗證封包時未驗證對稱式金鑰的對等關聯，其可允許遠端攻擊者透過任意受信任的金鑰發動模擬攻擊，即「skeleton」金鑰 (bsc#962960)。

CVE-2015-7973：對經驗證的廣播模式發動重播攻擊 (bsc#962995)。

CVE-2015-5300：MITM 攻擊者可強制 ntpd 跨出大於錯誤閾值的一步 (bsc#951629)。

CVE-2015-5194：透過特製的 logconfig 組態命令造成的損毀 (bsc#943218)。

CVE-2015-7871：NAK 至未來版本：透過 crypto-NAK 執行的對稱式關聯性驗證繞過 (bsc#952611)。

CVE-2015-7855：decodenetnum() 會「宣告」botch，而非對某些假的值傳回「失敗」(bsc#952611)。

CVE-2015-7854：密碼長度記憶體損毀弱點 (bsc#952611)。

CVE-2015-7853：自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位 (bsc#952611)。

CVE-2015-7852：ntpq atoascii() 記憶體損毀弱點 (bsc#952611)。

CVE-2015-7851：saveconfig 目錄遊走弱點 (bsc#952611)。

CVE-2015-7850：收到 KoD 的用戶端現會驗證來源時間戳記欄位 (bsc#952611)。

CVE-2015-7849：防止釋放後使用受信任的金鑰 (bsc#952611)。

CVE-2015-7848：防止模式 7 迴圈計數器不足 (bsc#952611)。

CVE-2015-7701：CRYPTO_ASSOC 中的緩慢記憶體洩漏問題 (bsc#952611)。

CVE-2015-7703：組態指示詞「pidfile」和「driftfile」只應允許在本機使用 (bsc#943221)。

CVE-2015-7704：收到 KoD 的用戶端應驗證來源時間戳記欄位 (bsc#952611)。

CVE-2015-7705：收到 KoD 的用戶端應驗證來源時間戳記欄位 (bsc#952611)。

CVE-2015-7691：不完整的 autokey 資料封包長度檢查 (bsc#952611)。

CVE-2015-7692：不完整的 autokey 資料封包長度檢查 (bsc#952611)。

CVE-2015-7702：不完整的 autokey 資料封包長度檢查 (bsc#952611)。

CVE-2015-1798：在 NTP 的 ntpd 中，ntp_proto 內接收函式的對稱式金鑰功能只有在 MAC 欄位長度非零時，才需要提供正確的 MAC，這會讓攔截式攻擊者更容易省略 MAC，進而偽造封包 (bsc#924202)。

CVE-2015-1799：在 NTP 的 ntpd 中，ntp_proto 內接收函式的對稱式金鑰功能在接收特定無效封包時執行狀態變數更新，進而讓攔截式攻擊者偽造對等節點的來源 IP 位址，因而更容易造成拒絕服務 (缺乏同步化) (bsc#924202)。

已修正下列非安全性錯誤：

保持父處理程序處於作用中狀態，直到程序完成初始化，以確保父項傳回時存在 PID 檔案。

bsc#979302：變更分支處理 DNS 背景工作處理程序的處理程序名稱以避免產生 ntpd 啟動兩次的印象。

bsc#981422：不忽略 SIGCHILD，因為它中斷了 wait()。

分隔 ntp.金鑰及其中金鑰 #1 的建立，以避免升級安裝中有檔案但無金鑰 #1 時發生問題，例如「rcntp addserver」等項目都需要這樣做。

bsc#957226：將啟動指令碼的剖析器限制為 ntp.conf 中第一次出現的「keys」和「controlkey」。

針對 MS-SNTP 啟用編譯時間支援 (--enable-ntp-signd)

bsc#975496：修正 ntp-sntp-dst.patch。

bsc#962318：以完整路徑呼叫 /usr/sbin/sntp 以在 start-ntpd 中同步。當以 cron 工作身分執行時，/usr/sbin/ 不在路徑中，其可造成同步失敗。

bsc#782060：加速 ntpq。

bsc#951559：修正 sntp 在 DST 期間的 TZ 位移輸出。

bsc#916617：新增 /var/db/ntp-kod。

bsc#951351：新增 ntp-ENOBUFS.patch 以限制可能在載入系統上時常發生的警告。

新增 ntp-fork.patch 並在停用執行緒的情況下構建以允許即使在執行 chrooted 時也進行名稱解析。

bnc#784760：從預設組態中移除本機時鐘。

修正「rcntp ntptimemset」不完整的反向移植。

bsc#936327：使用 ntpq 而非 start-ntpd 中已過時的 ntpdc。

未讓 ntp.conf 中的「keysdir」行觸發「keys」剖析器。

bsc#910063：修正 ntp.conf 中關於 addserver 的註解。

bsc#944300：從 ntp.conf 中的 restrict 行移除「kod」。

bsc#905885：將 SHA1 而非 MD5 用於對稱金鑰。

bsc#926510：重新新增 chroot 支援，但將其標記為已過時並預設為停用。

bsc#920895：中斷執行 chrooted 的支援，因其是問題持續發生的原因，且由於 ntp 現在已中斷權限並在 apparmor 下執行，該支援實際上不再有用處。

bsc#920183：允許在「server」指示詞中使用 -4 和 -6 位址限定詞。

使用上游 ntp-wait，因為我們的版本與新的 ntpq 命令行語法不相容。

bsc#920905：在 SLE11 上將 Util.pm 調整為 Perl 版本。

bsc#920238：啟用 ntpdc 支援回溯相容性。

bsc#920893：不使用 %exclude。

bsc#988417：預設為 NTPD_FORCE_SYNC_ON_STARTUP='yes'

bsc#988565：忽略解除安裝期間移除額外檔案時發生的錯誤

bsc#988558：不盲目猜測用於 IP_TOS 的值

安全性問題：

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4953'>CVE
-2016-4953</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4954'>CVE
-2016-4954</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4955'>CVE
-2016-4955</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4956'>CVE
-2016-4956</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4957'>CVE
-2016-4957</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1547'>CVE
-2016-1547</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1548'>CVE
-2016-1548</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1549'>CVE
-2016-1549</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1550'>CVE
-2016-1550</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1551'>CVE
-2016-1551</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2516'>CVE
-2016-2516</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2517'>CVE
-2016-2517</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2518'>CVE
-2016-2518</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2519'>CVE
-2016-2519</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8158'>CVE
-2015-8158</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8138'>CVE
-2015-8138</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7979'>CVE
-2015-7979</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7978'>CVE
-2015-7978</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7977'>CVE
-2015-7977</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7976'>CVE
-2015-7976</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7975'>CVE
-2015-7975</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7974'>CVE
-2015-7974</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7973'>CVE
-2015-7973</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5300'>CVE
-2015-5300</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5194'>CVE
-2015-5194</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7871'>CVE
-2015-7871</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7855'>CVE
-2015-7855</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7854'>CVE
-2015-7854</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7853'>CVE
-2015-7853</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7852'>CVE
-2015-7852</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7851'>CVE
-2015-7851</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7850'>CVE
-2015-7850</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7849'>CVE
-2015-7849</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7848'>CVE
-2015-7848</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7701'>CVE
-2015-7701</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7703'>CVE
-2015-7703</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7704'>CVE
-2015-7704</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7705'>CVE
-2015-7705</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7691'>CVE
-2015-7691</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7692'>CVE
-2015-7692</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7702'>CVE
-2015-7702</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1798'>CVE
-2015-1798</a>

<a href='http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1799'>CVE
-2015-1799</a>

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本比 2.3 舊。因此，會受到多個弱點影響。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91403	openSUSE 安全更新：ntp (openSUSE-2016-649)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	critical
91248	SUSE SLES11 安全更新：ntp (SUSE-SU-2016:1311-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/19	critical
91419	OracleVM 3.3 / 3.4：ntp (OVMSA-2016-0082)	Nessus	OracleVM Local Security Checks	2016/6/1	2021/1/4	high
88169	OracleVM 3.3：ntp (OVMSA-2016-0006)	Nessus	OracleVM Local Security Checks	2016/1/26	2021/1/4	medium
88175	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 ntp	Nessus	Scientific Linux Local Security Checks	2016/1/26	2021/1/14	medium
90800	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：ntp (SSA:2016-120-01)	Nessus	Slackware Local Security Checks	2016/5/2	2021/1/14	high
89577	Fedora 23：ntp-4.2.6p5-36.fc23 (2016-8bb1932088)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90821	SUSE SLED12 / SLES12 安全更新：ntp (SUSE-SU-2016:1177-1)	Nessus	SuSE Local Security Checks	2016/5/2	2021/1/6	high
93186	SUSE SLES10 安全更新：ntp (SUSE-SU-2016:1912-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
106499	pfSense < 2.3 多个漏洞 (SA-16_01 - SA-16_02)	Nessus	Firewalls	2018/1/31	2025/10/30	critical
88169	OracleVM 3.3：ntp (OVMSA-2016-0006)	Nessus	OracleVM Local Security Checks	2016/1/26	2021/1/4	medium
88175	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 ntp	Nessus	Scientific Linux Local Security Checks	2016/1/26	2021/1/14	medium
90800	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：ntp (SSA:2016-120-01)	Nessus	Slackware Local Security Checks	2016/5/2	2021/1/14	high
89577	Fedora 23：ntp-4.2.6p5-36.fc23 (2016-8bb1932088)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90821	SUSE SLED12 / SLES12 安全性更新：ntp (SUSE-SU-2016:1177-1)	Nessus	SuSE Local Security Checks	2016/5/2	2021/1/6	high
93186	SUSE SLES10 安全性更新：ntp (SUSE-SU-2016:1912-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
106499	pfSense < 2.3 多個弱點 (SA-16_01 - SA-16_02)	Nessus	Firewalls	2018/1/31	2025/10/30	critical

检测

插件搜索

critical

critical

high

medium

medium

high

high

high

critical

critical

medium

medium

high

high

high

critical

critical