Уведомление безопасности DSA-1801

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

ntp (any) ntpdate (any) ntp-doc (any) ntp-refclock (any) ntp-simple (any)

Уведомление безопасности об уязвимостях ntp, ntp-simple, ntp-refclock, ntp-doc, ntpdate

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
s390x:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
i686:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
hppa:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
sparc:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
x86-64:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
alpha:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
ia64:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
mips:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
noarch:
ntp-refclock - 4.2.2.p4+dfsg-2etch3
ntp-doc - 4.2.2.p4+dfsg-2etch3
ntp-simple - 4.2.2.p4+dfsg-2etch3
mipsel:
ntp - 4.2.2.p4+dfsg-2etch3
ntpdate - 4.2.2.p4+dfsg-2etch3
arm:
ntpdate - 4.2.2.p4+dfsg-2etch3
ntp - 4.2.2.p4+dfsg-2etch3
Debian GNU/Linux 5:
ppc:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
s390x:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
i686:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
hppa:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
sparc:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
x86-64:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
armel:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
alpha:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
ia64:
ntpdate - 4.2.4p4+dfsg-8lenny2
ntp - 4.2.4p4+dfsg-8lenny2
mips:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
noarch:
ntp-doc - 4.2.4p4+dfsg-8lenny2
mipsel:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2
arm:
ntp - 4.2.4p4+dfsg-8lenny2
ntpdate - 4.2.4p4+dfsg-8lenny2

http://www.debian.org/security/dsa-1801/

Источник: CVE
Наименование: CVE-2009-0159
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0159

Источник: CVE
Наименование: CVE-2009-1252
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1252