如何确定我使用的是 NTP 版本 4.2.8p1 或同等版本？

Question

我最近阅读了 ntp 中的漏洞，这里可以通过安装 ntp 版本 4.2.8p1 来关闭。

但是，我曾经apt-get在 Ubuntu 14.04.2 服务器上安装最新版本的 ntp，但这只是 4.2.6p5 版本。我无法通过浏览存储库找到更新的版本，尽管我对这样做还很陌生，所以可能已经错过了。甚至 Vivid Vervet 也显示 4.2.6p5。我假设有一个仍在等待的版本更改审核流程。

Answer 1

从 usn-2497-1说你需要升级到ntp 1:4.2.6.p5+dfsg-3ubuntu2.14.04.2. 对我来说，这和你的一样，4.2.6p5虽然你的缩短了。

更新说明

可以通过将系统更新到以下软件包版本来更正问题：

Ubuntu 14.10：ntp 1:4.2.6.p5+dfsg-3ubuntu2.14.10.2

Ubuntu 14.04 LTS：ntp 1:4.2.6.p5+dfsg-3ubuntu2.14.04.2

Ubuntu 12.04 LTS：ntp 1:4.2.6.p3+dfsg-1ubuntu3.3

Ubuntu 10.04 LTS：ntp 1:4.2.4p8+dfsg-1ubuntu2.3

在安全/更新状态，您可以运行update-manager由命令行来检查是否有挂起的安全更新。如果这没有任何作用，您将被更新。

在 Ubuntu 中，补丁通常会向后移植，上游版本 ( 4.2.6.p5) 保持不变，而 debian 修订版 ( 3ubuntu2.14.04.2) 已更新。如有疑问，请查看Ubuntu 安全声明和软件包更改日志。