我怎么能确定我使用的是NTP版本4.2.8p1或同等版本?

我最近读到了ntp中的漏洞, 这里可以通过安装ntp版本4.2.8p1来关闭。

但是,我使用apt-get在Ubuntu 14.04.2服务器上安装最新版本的ntp,但这只是版本4.2.6p5。 我无法通过浏览存储库找到更新的版本,虽然我很擅长这样做,所以可能错过了它。 甚至Vivid Vervet也显示4.2.6p5。 我假设有一个版本更改的审核流程仍在审核中。

从usn-2497-1可以看出你需要升级到ntp 1:4.2.6.p5+dfsg-3ubuntu2.14.04.2 。 对我来说,这与你的4.2.6p5相同,虽然你的是4.2.6p5

更新说明

通过将系统更新为以下软件包版本可以解决此问题:

Ubuntu 14.10:ntp 1:4.2.6.p5 + dfsg-3ubuntu2.14.10.2

Ubuntu 14.04 LTS:ntp 1:4.2.6.p5 + dfsg-3ubuntu2.14.04.2

Ubuntu 12.04 LTS:ntp 1:4.2.6.p3 + dfsg-1ubuntu3.3

Ubuntu 10.04 LTS:ntp 1:4.2.4p8 + dfsg-1ubuntu2.3


安全/更新声明您可以从命令行运行update-manager以检查是否存在未决的安全更新。 如果这样做什么都不会更新。


在Ubuntu中,补丁通常是后向移植的,上游版本( 4.2.6.p5 )保持不变,并且更新了debian版本( 3ubuntu2.14.04.2 )。 如有疑问,请检查Ubuntu安全通知和软件包更改日志。