Mise à jour de "sécurité" du serveur NTP ntp.ciril.fr

Publié le 2010/01/20 à 09:57:06

Dernière mise à jour le 2010/01/20 à 09:57:06

Depuis fin 2009, début 2010, une faille de sécurité du service NTP a été publiée :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3563
http://support.ntp.org/bugs/show_bug.cgi?id=1331
...

Le serveur disponible au CIRIL ntp.ciril.fr n'était pas affecté par cette faille du fait de l'utilisation d'une configuration particulière. Néanmoins, ce serveur vient d'être mis à jour dans une version non exploitable par cette faille.

La description du service NTP est disponible ici.