今回のアップデートは、マシンの時刻合わせに関わる NTP に存在する複数の脆弱性対策だそうです。今年に入って NTP の脆弱性対策が何度も行われています。時刻合わせはとても身近な事だけに早急な対策が必要のようです。
FreeBSD-SA-16:24.ntp
- Multiple vulnerabilities of ntp -
https://www.freebsd.org/security/advisories/FreeBSD-SA-16:24.ntp.asc
/usr/src/UPDATING の内容
20160604 p5 FreeBSD-SA-16:24.ntpFix multiple vulnerabilities of ntp.
ソースツリーの更新
subversion でソースツリーを更新しました。# svn update /usr/src
Updating '/usr/src':
U /usr/src/contrib/ntp/ntpd/ntp_config.c
U /usr/src/contrib/ntp/ntpd/ntp_keyword.h
U /usr/src/contrib/ntp/ntpd/ntp_parser.h
U /usr/src/contrib/ntp/ntpd/ntpd-opts.c
U /usr/src/contrib/ntp/ntpd/ntpd.1ntpdman
U /usr/src/contrib/ntp/ntpd/ntpd.man.in
U /usr/src/contrib/ntp/ntpdc/invoke-ntpdc.texi
U /usr/src/contrib/ntp/ntpdc/ntpdc.1ntpdcman
U /usr/src/contrib/ntp/ntpd/ntpd.1ntpdmdoc
U /usr/src/contrib/ntp/ntpd/ntpd.mdoc.in
U /usr/src/contrib/ntp/ntpdc/ntpdc-opts.c
U /usr/src/UPDATING
↓
↓
↓
U /usr/src/usr.sbin/ntp/config.h
U /usr/src/usr.sbin/ntp/doc/ntpd.8
U /usr/src/usr.sbin/ntp/scripts/mkver
Updated to revision 301309.
ユーザランドの再ビルド
今回のアップデートでは、ユーザランドの再ビルドが必要です。# cd /usr/src
# make buildworld
カーネルとユーザランドのインストール
# make installworld
マシンの再起動
# reboot
0 件のコメント:
コメントを投稿
注: コメントを投稿できるのは、このブログのメンバーだけです。