Como posso ter certeza de que estou usando o NTP versão 4.2.8p1 ou equivalente?

Question

Li recentemente sobre as vulnerabilidades no ntp, aqui , que podem ser fechadas instalando o ntp versão 4.2.8p1.

No entanto, usei apt-get para instalar a última versão do ntp, em um servidor Ubuntu 14.04.2, mas esta é apenas a versão 4.2.6p5. Eu não consigo encontrar uma versão mais recente, navegando pelos repositórios, embora eu seja bastante novo para fazer isso, então pode ter perdido isso. Mesmo Vervet Vivid está mostrando 4.2.6p5. Estou assumindo que há um processo de revisão para alterações de versão que ainda está pendente.

    

Answer 1

Do usn-2497-1 , é necessário atualizar para ntp 1:4.2.6.p5+dfsg-3ubuntu2.14.04.2 . Para mim, isso é o mesmo que o seu 4.2.6p5 , embora o seu seja curto.

  

Instruções de atualização

     

O problema pode ser corrigido atualizando seu sistema para o seguinte   versão do pacote:

     

Ubuntu 14.10: ntp 1: 4.2.6.p5 + dfsg-3ubuntu2.14.10.2

     

Ubuntu 14.04 LTS: ntp 1: 4.2.6.p5 + dfsg-3ubuntu2.14.04.2

     

Ubuntu 12.04 LTS: ntp 1: 4.2.6.p3 + dfsg-1ubuntu3.3

     

Ubuntu 10.04 LTS: ntp 1: 4.2.4p8 + dfsg-1ubuntu2.3

A segurança / atualizações indica que você pode executar update-manager da linha de comando para verificar se há atualizações de segurança pendentes. Se isso não fizer nada, você será atualizado.

No Ubuntu, os patches são tipicamente portados e a versão upstream ( 4.2.6.p5 ) permanece a mesma, e a revisão debian ( 3ubuntu2.14.04.2 ) é atualizada. Em caso de dúvida, verifique os Avisos de Segurança do Ubuntu e o changelog do pacote.