URL: https://linuxfr.org/users/chrisk/journaux/mises-a-jour-ntp Title: Mises à jour NTP Authors: Chris K. Date: 2014年12月23日T15:49:04+01:00 License: CC By-SA Tags: faille, ntp et sécurité Score: 40 Bonjour, Juste un petit journal bookmark très rapide pour signaler à ceux qui seraient passés à coté de l'info : de multiples failles de sécurité ont étés identifiées et comblées dans NTP ces derniers jours. Il s'agit de plusieurs failles avec notamment : - Deux dépassements de mémoire tampon qui peuvent permettre un déni de service ou l'exécution de code par un attaquant avec les privilèges de l'utilisateur NTP. - D'une faiblesse dans la génération des clés, il est donc conseillé de recréer ces dernières après la mise à jour dans certains cas. Plus de détails : http://lists.ntp.org/pipermail/announce/2014-December/000122.html https://lists.debian.org/debian-security-announce/2014/msg00298.html Elles ne sont pas forcément exploitables ou d'une grande dangerosité en dehors d'une d'utilisation avancée / serveur de NTP mais il est préférable d'être prévenu :) Bonnes fêtes à tous !