Alert GCSA-16030 - Vulnerabilita' in NTP

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-16030
Data: 9 Giugno 2016
Titolo: Vulnerabilita' in NTP

******************************************************************

:: Descrizione del problema

Sono state riscontrate vulnerabilita' multiple in NTP che potrebbero essere sfruttate da un aggressore remoto 
per modificare la configurazione di certi parametri e provocare condizioni di denial of service sul sistema target.

Per una descrizione completa delle vulnerabilita' si rimanda alla sezione "Riferimenti".


:: Software interessato

Versioni di NTP precedenti alla 4.2.8p8


:: Impatto

Denial of service via network
modifica di informazioni di sistema


:: Soluzioni

Aggiornare NTP alla versione 4.2.8p8

http://www.ntp.org/downloads.html


:: Riferimenti

NTP.org
http://support.ntp.org/bin/view/Main/SecurityNotice#June_2016_ntp_4_2_8p8_NTP_Securi

SecurityTracker
http://www.securitytracker.com/id/1036037

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4953
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4954
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4955
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4956
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4957


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFXWVW7wZxMk2USYEIRAlvGAKCQoz41rtHryNnl6nrpqpWtxhv81ACfXL/1
ly39nGPVoHQZLP4uHyYGmEc=
=XSVe
-----END PGP SIGNATURE-----