Des développeurs de SuSE ont découvert que ntp confondait l'identifiant de groupe fourni avec celui de l'utilisateur exécutant la commande, lorsqu'un identifiant de groupe était indiqué en ligne de commande sous forme de chaîne de caractère et non sous forme numérique, ce qui pouvait mener à l'exécution de ntpd avec d'autres droits que ceux attendus.
L'ancienne distribution stable (Woody) n'est pas touchée par ce problème.
Pour l'actuelle distribution stable (Sarge), ce problème a été corrigé dans la version 4.2.0a+stable-2sarge1.
La distribution instable (Sid) n'est pas touchée par ce problème.
Nous vous recommandons de mettre à jour votre paquet ntp-server.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.