Критические уязвимости в ntpd

[ttttt 195]

http://support.ntp.org/bin/view/Main/SecurityNotice#Buffer_overflow_in_ctl_putdata

https://access.redhat.com/security/cve/CVE-2014-9295

 

Слава говнокоду

В общем обновляйтесь.

[ttttt 195]

http://www.opennet.ru/opennews/art.shtml?num=41309

 

Рекомендую всем вырубить ntpd до обновления (если не делали сами), скоро начнут выходить во всех дистрах.

Відредаговано 2014-12-19 22:56:24 ttttt

[Ajar 92]

опять

[l1ght 377]

В мене openntpd, схоже що не вразливий до цього

Прийнанні якщо вірити pkg audit.

[ttttt 195]

В мене openntpd, схоже що не вразливий до цього

 

http://www.mail-archive.com/tech@openbsd.org/msg21729.html

 

"Around 10 years ago it was written by Henning, at my request because

the ntpd source code scared the hell out of us. At the time

communications with the ntp team showed they had little interest in

removing unused functionality from the ntp.org code, or any help with

our form of source code audit."

[l1ght 377]

 

В мене openntpd, схоже що не вразливий до цього

 

http://www.mail-archive.com/tech@openbsd.org/msg21729.html

 

"Around 10 years ago it was written by Henning, at my request because

the ntpd source code scared the hell out of us. At the time

communications with the ntp team showed they had little interest in

removing unused functionality from the ntp.org code, or any help with

our form of source code audit."

 

openntpd is not vulnerable.

Треба ще було оцей рядок додати.

[ttttt 195]

Дык это и так понятно, это ж другой софт.

[ttttt 195]

FreeBSD обновили ntpd во всех релизах, дергайте freebsd-update.