~ubuntu-branches/ubuntu/lucid/ntp/lucid-security

From Revision 41 to 22

expand all

collapse all

Rev		Summary	Authors	Tags	Date	Diff	Files
41		* SECURITY UPDATE: denial of service and possible info leaka... * SECURITY UPDATE: denial of service and possible info leakage via   extension fields   - debian/patches/CVE-2014-9297.patch: properly check lengths in     ntpd/ntp_crypto.c, ntpd/ntp_proto.c.   - CVE-2014-9297 * SECURITY UPDATE: IPv6 ACL bypass   - debian/patches/CVE-2014-9298.patch: check for spoofed ::1 in     ntpd/ntp_io.c.   - CVE-2014-9298	Marc Deslauriers	1:4.2.4p8+dfsg-1ubuntu2.3	9 years ago
40		* SECURITY UPDATE: weak default key in config_auth() * SECURITY UPDATE: weak default key in config_auth()   - debian/patches/CVE-2014-9293.patch: use openssl for random key in     ntpd/ntp_config.c, ntpd/ntpd.c.   - CVE-2014-9293 * SECURITY UPDATE: non-cryptographic random number generator with weak   seed used by ntp-keygen to generate symmetric keys   - debian/patches/CVE-2014-9294.patch: use openssl for random key in     include/ntp_random.h, libntp/ntp_random.c, util/ntp-keygen.c.   - CVE-2014-9294 * SECURITY UPDATE: buffer overflows in crypto_recv() and ctl_putdata()   - debian/patches/CVE-2014-9295.patch: check lengths in     ntpd/ntp_control.c, ntpd/ntp_crypto.c.   - CVE-2014-9295	Marc Deslauriers	1:4.2.4p8+dfsg-1ubuntu2.2	9 years ago
39		debian/apparmor-profile: allow reading of /var/lib/ntp/ntp.c... debian/apparmor-profile: allow reading of /var/lib/ntp/ntp.conf.dhcp (LP: #517701)	Jamie Strandboge	1:4.2.4p8+dfsg-1ubuntu2	14 years ago
38		* Merge from debian testing, remaining changes: * Merge from debian testing, remaining changes:   + debian/ntp.conf, debian/ntpdate.default: Change default server to     ntp.ubuntu.com.   + debian/ntpdate.ifup: Stop ntp before running ntpdate when an interface     comes up, then start again afterwards.   + debian/ntp.init, debian/rules: Only stop when entering single user mode.   + Add enforcing AppArmor profile (LP: #382905):     - debian/control: add Conflicts/Replaces on apparmor-profiles <       2.3.1+1403-0ubuntu10 (since we are now shipping usr.sbin.ntpd) and       apparmor < 2.3.1+1403-0ubuntu10 (since we are now shipping tunables/ntpd)     - debian/control: add Suggests on apparmor     - debian/ntp.dirs: add apparmor directories     - debian/ntp.preinst: force complain on certain upgrades     - debian/ntp.postinst: reload apparmor profile     - debian/ntp.postrm: remove the force-complain file     - add debian/apparmor-profile*     - debian/rules: install apparmor-profile and apparmor-profile.tunable     - debian/README.Debian: add note on AppArmor   + debian/{control,rules}: add and enable hardened build for PIE     (Debian bug 542721).   + debian/apparmor-profile: adjust location of drift files (LP: #456308)   + Dropped changes, merged in debian:     - fix-nano.patch: Use mod_nano.patch from debian.   + Dropped changes, superseded upstream/in Debian:     - debian/patches/CVE-2009-1252.patch: No longer needed.     - debian/patches/debian/patches/CVE-2009-0159.patch: No longer needed.  [Chuck Short]  + debian/rules, debian/ntp.dirs, debian/source_ntp.py: Add apport    hook, apart of the server-lucid-apport-hooks specification.	Chuck Short	1:4.2.4p8+dfsg-1ubuntu1	14 years ago
37		debian/rules: install symlink for early loading of per-inter... debian/rules: install symlink for early loading of per-interface triggered ntp AppArmor profile.	Kees Cook	1:4.2.4p6+dfsg-2ubuntu4	14 years ago
36		* SECURITY UPDATE: fix DoS with mode 7 (MODE_PRIVATE) packet... * SECURITY UPDATE: fix DoS with mode 7 (MODE_PRIVATE) packets   - debian/patches/CVE-2009-3563.patch: update ntpd/ntp_request.c to     not send a response packet for and rate limit logging of invalid mode 7     requests and responses   - CVE-2009-3563	Jamie Strandboge	1:4.2.4p6+dfsg-2ubuntu3	14 years ago
35		* debian/rules: enable debugging (LP: #47683) * debian/rules: enable debugging (LP: #47683) * debian/ntpdate-if.up: Hide invoke-rc.d output. (LP: #489585) * debian/man/ntptrace.1:  Update man page removed ghost options. (LP: #351989)	Chuck Short	1:4.2.4p6+dfsg-2ubuntu2	14 years ago
34		* Merge from debian testing, remaining changes: * Merge from debian testing, remaining changes:   + debian/ntp.conf, debian/ntpdate.default: Change default server to     ntp.ubuntu.com.   + debian/ntpdate.ifup: Stop ntp before running ntpdate when an interface     comes up, then start again afterwards   + debian/ntp.init, debian/rules: Only stop when entering single user mode.   + Add enforcing AppArmor profile (LP: #382905)     - debian/control: add Conflicts/Replaces on apparmor-profiles <       2.3.1+1403-0ubuntu10 (since we are now shipping usr.sbin.ntpd) and       apparmor < 2.3.1+1403-0ubuntu10 (since we are now shipping       tunables/ntpd)     - debian/control: add Suggests on apparmor     - debian/ntp.dirs: add apparmor directories     - debian/ntp.preinst: force complain on certain upgrades     - debian/ntp.postinst: reload apparmor profile     - debian/ntp.postrm: remove the force-complain file     - add debian/apparmor-profile*     - debian/rules: install apparmor-profile and apparmor-profile.tunable     - debian/README.Debian: add note on AppArmor   + debian/patches/fix-nano.patch: enable nanokernel support (LP: #412242)   + debian/{control,rules}: add and enable hardened build for PIE     (Debian bug 542721).   + debian/apparmor-profile: adjust location of drift files (LP: #456308)   + Dropped changes, merged in Debian:     - debian/man/ntpdate.8 - fix debian shipped manpage; patch by       Josh Holland <jrh@joshh.co.uk>   + Dropped changes, superseded upstream/in Debian:     - debian/patches/CVE-2009-0159.patch: Use Debian's version of the patch.     - debian/patches/CVE-2009-1252.patch: Use Debian's version of the patch.	Chuck Short	1:4.2.4p6+dfsg-2ubuntu1	14 years ago
33		debian/apparmor-profile: adjust location of drift files (LP:... debian/apparmor-profile: adjust location of drift files (LP: #456308)	Jamie Strandboge	1:4.2.4p6+dfsg-1ubuntu5	14 years ago
32		debian/{control,rules}: add and enable hardened build for PI... debian/{control,rules}: add and enable hardened build for PIE (Debian bug 542721).	Kees Cook	1:4.2.4p6+dfsg-1ubuntu4	14 years ago
31		* Add enforcing AppArmor profile (LP: #382905) * Add enforcing AppArmor profile (LP: #382905)   - debian/control: add Conflicts/Replaces on apparmor-profiles <     2.3.1+1403-0ubuntu10 (since we are now shipping usr.sbin.ntpd) and     apparmor < 2.3.1+1403-0ubuntu10 (since we are now shipping     tunables/ntpd)   - debian/control: add Suggests on apparmor   - debian/ntp.dirs: add apparmor directories   - debian/ntp.preinst: force complain on certain upgrades   - debian/ntp.postinst: reload apparmor profile   - debian/ntp.postrm: remove the force-complain file   - add debian/apparmor-profile*   - debian/rules: install apparmor-profile and apparmor-profile.tunable   - debian/README.Debian: add note on AppArmor * debian/patches/fix-nano.patch: enable nanokernel support (LP: #412242)	Jamie Strandboge	1:4.2.4p6+dfsg-1ubuntu3	14 years ago
30		* SECURITY UPDATE: stack overflow in ntpd when autokey is en... * SECURITY UPDATE: stack overflow in ntpd when autokey is enabled   - debian/patches/CVE-2009-1252.patch: update ntpd/ntp_crypto.c to use     snprintf() with NTP_MAXSTRLEN when writing to statstr. Also defensively     adjust ntp_peer.c and ntp_timer.c to do the same.   - CVE-2009-1252 * SECURITY UPDATE: stack overflow in ntpq when contacting malicious ntp   server   - debian/patches/CVE-2009-0159.patch: increase size of buffer in     cookedprint() in ntpq/ntpq.c and adjust to use snprintf()   - CVE-2009-0159	Jamie Strandboge	1:4.2.4p6+dfsg-1ubuntu2	15 years ago
29		* Merge from Debian unstable, remaining changes: * Merge from Debian unstable, remaining changes:   - debian/ntp.conf, debian/ntpdate.default: Change default server to     ntp.ubuntu.com.   - debian/ntpdate.ifup: Stop ntp before running ntpdate when an interface      comes up, then start again afterwards   - debian/ntp.init, debian/rules: Only stop when entering single user mode.   - debian/man/ntpdate.8 - fix debian shipped manpage; patch by     Josh Holland <jrh@joshh.co.uk> * Dropped changes, merged in Debian:   - Build against libcap2 instead of libcap1, fixing a kernel warning     about using an old interface. * Dropped changes, superseded upstream/in Debian:   - debian/patches/CVE-2009-0021.patch: update ntpd/ntp_crypto.c to properly     check the return code of EVP_VerifyFinal()   - debian/patches/ipv6-gnu-source.patch: Define _GNU_SOURCE to make IPv6     work. * Fixes LP: #217699	Steve Langasek	1:4.2.4p6+dfsg-1ubuntu1	15 years ago
28		Build against libcap2 instead of libcap1, fixing a kernel wa... Build against libcap2 instead of libcap1, fixing a kernel warning about using an old interface.  LP: #328376.	Steve Langasek	1:4.2.4p4+dfsg-7ubuntu5	15 years ago
27		* LP: #314810 - ntpdate typo in manpage * LP: #314810 - ntpdate typo in manpage   - debian/man/ntpdate.8 - fix debian shipped manpage; patch by     Josh Holland <jrh@joshh.co.uk>	Alexander Sack	1:4.2.4p4+dfsg-7ubuntu4	15 years ago
26		* SECURITY UPDATE: clients treat malformed signatures as goo... * SECURITY UPDATE: clients treat malformed signatures as good when verifying   server DSA and ECDSA certificates.   - debian/patches/CVE-2009-0021.patch: update ntpd/ntp_crypto.c to properly     check the return code of EVP_VerifyFinal()   - CVE-2009-0021	Jamie Strandboge	1:4.2.4p4+dfsg-7ubuntu3	15 years ago
25		Add ipv6-gnu-source.patch: Define _GNU_SOURCE to make IPv6 w... Add ipv6-gnu-source.patch: Define _GNU_SOURCE to make IPv6 work.  (LP: #305043)	Matt LaPlante	1:4.2.4p4+dfsg-7ubuntu2	15 years ago
24		* Merge from debian unstable, remaining changes: * Merge from debian unstable, remaining changes:   - debian/ntp.conf, debian/ntpdate.default: Change default server to     ntp.ubuntu.com.   - debian/ntpdate.ifup: Stop ntp before running ntpdate when an interface      comes up, then start again afterwards (LP: #114505)   - debian/ntp.init, debian/rules: Only stop when entering single user mode.	Scott James Remnant	1:4.2.4p4+dfsg-7ubuntu1	15 years ago
23		debian/ntpdate.ifup: use a different lockfile to avoid dead-... debian/ntpdate.ifup: use a different lockfile to avoid dead-locks when restarting ntpd (LP: #246203).	Kees Cook	1:4.2.4p4+dfsg-6ubuntu2	15 years ago
22		* Merge from debian unstable, remaining changes: * Merge from debian unstable, remaining changes:   - debian/ntp.conf, debian/ntpdate.default:     - Change default server to ntp.ubuntu.com.   - debian/control:     - Set Ubuntu maintainer address.   - debian/ntpdate.ifup:     Stop ntp before running ntpdate when an interface      comes up, then start again afterwards (LP: #114505) * debian/rules:   - Call update-rcd-params with manual arguments instead of defaults. * debian/ntp.init:   - Update LSB Default-Stop header. * Dropped:    - Update TearDown spec implementation:     - Update version in conflicts/replaces to that which was shipped in       edgy, which was later than that in Debian (due to the ubuntuX).     - Add sysv-rc dependency.     - debian/rules:       - Call update-rcd-params with multiuser instead defaults.   - debian/ntp-server.postinst (dapper upgrade):     - Remove stop script symlinks from rc0 and rc6.	Mathias Gug	1:4.2.4p4+dfsg-6ubuntu1	15 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1