30591 2014-12-22 13:54:29 +0300 CVEs 2014 9293-9296 in ntpd 2014-12-24 16:52:57 +0300 1 1 4 Development Sisyphus ntp unstable all Linux CLOSED FIXED http://www.kb.cert.org/vuls/id/852879 P3 normal --- 1 combr asy asy glebfm ldv mike qa-sisyphus oldest_to_newest 149406 0 combr 2014-12-22 13:54:29 +0300 Network Time Protocol daemon (ntpd) contains multiple vulnerabilities Apply an update These issues have been addressed in NTP 4.2.8. The update may be downloaded from ntp.org. Tarballs Stable: 4.2.8 2014/12/19 149408 1 combr 2014-12-22 13:58:36 +0300 *** Bug 30590 has been marked as a duplicate of this bug. *** 149429 2 asy 2014-12-23 18:29:34 +0300 В первом приближении задание #137439. Не проверены маны, которые не из тарбола, собрать пришлось с openssl из-за ../libntp/libntp.a(ntp_crypto_rnd.o): In function `ntp_crypto_random_buf': /usr/src/RPM/BUILD/ntp-4.2.8/libntp/ntp_crypto_rnd.c:93: undefined reference to `arc4random_buf' функция arc4random_buf определена в libbsd, но с libbsd совсем не собирается. С openssl arc4random_buf не используется. Если каких-то предложений по изменениям сборки не будет, отправлю завтра в Сизиф. В финальном виде не проверил ещё, проверять буду завтра (маны проверять не планирую в alt1). 149439 3 asy 2014-12-24 10:56:32 +0300 Вроде бы всё работает, в p7 из #137439 ставится тоже. Вечером в Сизиф отправлю, если ничего не вылезет. 149457 4 asy 2014-12-24 16:52:47 +0300 Почему-то автозакрывалка не сработала. 4.2.8-alt1 в Сизифе - 4.2.8 (ALT #30591, CVEs 2014 9293-9296) - refactored ntp.conf (ALT #19494#c7)