Det har upptäckts att NTP, en implementation av protokollet för nätverkstid (Network Time Protocol), inte kontrollerar resultatet av en OpenSSL-funktion för verifiering av kryptografiska signaturer korrekt, vilket kan leda till att oautentiserad tidsinformation accepteras. (Observera att kryptografisk autentisering av tidsservrar ofta inte är aktiverat.)
För den stabila utgåvan (Etch) har detta problem rättats i version 4.2.2.p4+dfsg-2etch1.
För den instabila utgåvan (Sid) har detta problem rättats i version 4.2.4p4+dfsg-8.
Uttestningsutgåvan (Lenny) kommer att rättas inom kort.
Vi rekommenderar att ni uppgraderar ert ntp-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.