ntp-4.2.6p5-5.4.0.1.AXS4

エラータID: AXSA:2016-045:01

リリース日: 
2016/01/27 Wednesday - 17:52
題名: 
ntp-4.2.6p5-5.4.0.1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- 現時点では CVE-2015-8138 の情報が公開されておりません。
CVE の情報が公開され次第情報をアップデートいたします。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2015-8138
NTP before 4.2.8p6 and 4.3.x before 4.3.90 allows remote attackers to bypass the origin timestamp validation via a packet with an origin timestamp set to zero.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. ntp-4.2.6p5-5.4.0.1.AXS4.src.rpm
    MD5: ced0f3d0695be6302d78ca9ac8eb06b1
    SHA-256: cb2107a9dcb77a9db413c5583f5d1ca0c6b7d262019f47341be45ef662478a49
    Size: 4.10 MB

Asianux Server 4 for x86
  1. ntp-4.2.6p5-5.4.0.1.AXS4.i686.rpm
    MD5: 4cf59d83b2436b250a6ffe1e808c7ed6
    SHA-256: 9ebc5b26956bee05ac921204e6a9b2ef51c379b2385de1d2998bbffd08088118
    Size: 589.21 kB
  2. ntpdate-4.2.6p5-5.4.0.1.AXS4.i686.rpm
    MD5: 5a40640b99c282209666e525d02c8b1c
    SHA-256: cc55191150e0a81be2057ab790fcc278bf0965a4418c994df154cd532674959b
    Size: 75.89 kB

Asianux Server 4 for x86_64
  1. ntp-4.2.6p5-5.4.0.1.AXS4.x86_64.rpm
    MD5: e87ce4cc7794f853925527332c4fcef1
    SHA-256: 619a77f4d0d82595a2801ee83e5f979906d14fdafc225b34e215badf7257ef3d
    Size: 594.51 kB
  2. ntpdate-4.2.6p5-5.4.0.1.AXS4.x86_64.rpm
    MD5: 6401624bba666822f60b309847f85605
    SHA-256: 84e335a71ca065036fa2ee56396469507c7a82b40e45e0dc242a7e1a94c10ae3
    Size: 75.98 kB