NTP es un protocolo estándar para la sincronización de relojes de máquinas interconectadas a través de redes de datos, en particular Internet. Este protocolo permite que el reloj de un sistema mantenga una gran precisión, independientemente de su calidad intrínseca y de las condiciones de la red.

Los problemas corregidos se refieren a una denegación de servicio en el tratamiento de paquetes CRYPTO-NAK (con CVE-2016-4957). Una autenticación erróneapuede inmovilizar asociaciones efímeras (CVE-2016-4953). El tratamiento de paquetes falsificadospuede afectar a variables peer (CVE-2016-4954). Pueden reiniciarse las Asociaciones Autokeyal recibir repetidamente paquetes falsificados (CVE-2016-4955). El parche Sec 2978 (publicado en abril de este año) no cubría las asociaciones Broadcastlo que podría ser aprovechado para cambiar los clientes broadcast a modo entrelazado (CVE-2016-4956).

Se recomienda actualizar a la versión 4.2.8p8disponible desde:

Antonio Ropero

Twitter: @aropero