リモート・ユーザーによる root 権限奪取

リリース日付 : 2001-04-19

対策パッケージ : xntp3-5.93-10

問題点
xntp の文字列処理に問題があり、その問題を悪用されるとバッファオーバーフローを起こす可能性があると報告されました。
悪意のあるリモートユーザーにより root 権限を不正に奪取される可能性があります。

対策
以下のコマンドを実行し、バージョンをご確認ください。

# rpm -qa | grep xntp

この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。

# rpm -Uvh xntp3-5.93-10.i386.rpm