Avis du CERT-FR
Objet : Vulnérabilité dans NTP
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
NTP 4.x.
Description
Le service NTPD est le service de synchronisation de temps.
Une vulnérabilité présente dans le service NTPD peut être exploitée par un utilisateur mal intentionné pour augmenter les privilèges avec lesquels le service est lancé.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Debian
http://www.debian.org/security/2005/dsa-801
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 septembre 2005 | version initiale. |