Переполнение буфера в стеке

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

ntp (Unknown)

Переполнение буфера в стеке в функции cookedprint в ntpq/ntpq.c в ntpq в NTP позволяет удаленным NTP-серверам выполнить произвольный код, используя специально сформированный ответ.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ntp.org/
http://bugzilla.redhat.com/490617

http://bugzilla.redhat.com/490617
BID (34481): http://www.securityfocus.com/bid/34481
OSVDB (53593): http://osvdb.org/53593
XF (ntp-cookedprint-bo(49838)): http://xforce.iss.net/xforce/xfdb/49838