Ntpd remote buffer overflow.

Проверил xntp3-5.93-14 вроде как бы и не вломалось ничего.

This exploit does't work !

Если вы не собираетесь отвечать на запросы о времени от других машин, то добавив в конфиг restrict default ignore вы себя обезопасите.

А debian уже заплатку выпустил. Debian rulez!!

FreeBSD тоже выпустило патч. и что? она стала от этого лучше? или Линух стал хуже?

Внимательно смотрим и видим две ветки ntp3 (xntpd) и ntp4 (ntpd)...видим также что авторы разные...Не понимаю почему Вы связываете воедино эти два ntp сервиса...по ссылке Я вижу только ntpd....или Я ослеп совсем? P.S. bind 8.x отличается от bind 9.x

Crist Clark проверил работу эксплоита на xntpd (Solaris/SPARC).
http://www.securityfocus.com/frames/?content=/templates/archive.pike%3Flist%3...
Изза этого и связываю.

А где ссылка на Вашу информацию про xntpd (Solaris/SPARC)?

Заплатка выпущена и RedHat-ом. Только как-то долго они соображали. Правда рекомендуют обновлять все подряд начиная с RH 5.2 и до RH 7.0 Подробности как обычно в errata на redhat.com и в листах рассылки.