GLSA 201607-15: NTP: Multiple vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	NTP: Multiple vulnerabilities
Дата:	20.07.2016
Ошибки:	#563774, #572452, #581528, #584954
ID:	201607-15

Сводка

Multiple vulnerabilities have been found in NTP, the worst of which could lead to Denial of Service.

Назначение

NTP contains software for the Network Time Protocol.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-misc/ntp	< 4.2.8_p8	>= 4.2.8_p8	All supported architectures

Описание

Multiple vulnerabilities have been discovered in NTP. Please review the CVE identifiers referenced below for details.

Воздействие

A remote attacker could possibly cause a Denial of Service condition.

Обход

There is no known workaround at this time.

Решение

All NTP users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-misc/ntp-4.2.8_p8"

Ссылки

CVE-2015-7691
CVE-2015-7692
CVE-2015-7701
CVE-2015-7702
CVE-2015-7703
CVE-2015-7704
CVE-2015-7705
CVE-2015-7848
CVE-2015-7849
CVE-2015-7850
CVE-2015-7851
CVE-2015-7852
CVE-2015-7853
CVE-2015-7854
CVE-2015-7855
CVE-2015-7871
CVE-2015-7973
CVE-2015-7974
CVE-2015-7975
CVE-2015-7976
CVE-2015-7977
CVE-2015-7978
CVE-2015-7979
CVE-2015-8138
CVE-2015-8139
CVE-2015-8140
CVE-2015-8158
CVE-2016-1547
CVE-2016-1548
CVE-2016-1549
CVE-2016-1550
CVE-2016-1551
CVE-2016-2516
CVE-2016-2517
CVE-2016-2518
CVE-2016-2519
CVE-2016-4953
CVE-2016-4954
CVE-2016-4955
CVE-2016-4956
CVE-2016-4957

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201607-15.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.