Software: Neue NTP Version für Windows (4.2.4p8) - Sicherheitsupdate

Gestern hat das NTP Public Services Project ein Security Update für die stabile NTP Version 4.2.4p7 veröffentlicht. Daraufhin hat Meinberg Funkuhren ihren NTP Installer für Windows ebenfalls aktualisiert, so dass dieser jetzt die neue NTP Version 4.2.4p8 sowie die aktuelle OpenSSL Version 0.9.8l auf allen Windows NT, Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows 2008 und Windows 7 installiert.

Der von Meinberg als kostenloser Download zur Verfügung gestellte Installer erlaubt das einfache und sichere Installieren der Stable-Version der www.ntp.org Referenz-Implementierung auf System mit Microsoft Windows Betriebssystem ab Windows NT SP6a. Eine einfache Update-Funktion erkennt beim Starten des Installers eine bereits installierte NTP Version und bietet an, lediglich die ausführbaren Programme zu ersetzen. Das ist für ein Update von 4.2.4p7 auf 4.2.4p8 uneingeschränkt zu empfehlen, bei älteren NTP Versionen ist das Deinstallieren der vorhandenen NTP Software vor der Installation der neuen Version 4.2.4p8 vorzuziehen. Das wird vom Installer ebenfalls angeboten, wenn der einfache Austausch der vorhandenen Binärdateien beim Start abgelehnt wird.

Die Original-Meldung des NTP Public Services Projects:

Redwood City, CA - 2009/12/08 - The NTP Public Services Project
(http://support.ntp.org/) is pleased to announce that NTP 4.2.4p8,
a Point Release of the NTP Reference Implementation from the
NTP Project, is now available at http://www.ntp.org/downloads.html and
http://support.ntp.org/download.
File-size: 3389646 bytes
MD5 sum: fe137056e7e611798a46971a783567ce
This release fixes the following high-severity vulnerability:
* [Sec 1331] DoS with mode 7 packets - CVE-2009-3563.
http://bugs.ntp.org/1331
More information about this vulnerability is available at
http://support.ntp.org/security
This is a strongly recommended upgrade.
Please report any bugs, issues, or desired enhancements at
http://bugs.ntp.org/.
The NTP (Network Time Protocol) Public Services Project, which is
hosted by Internet Systems Consortium, Inc. (http://www.isc.org/),
provides support and additional development resources for the
Reference Implementation of NTP produced by the NTP Project
(http://www.ntp.org/).

Bitte beachten Sie, dass sich die im obigen Text genannten Downloadlinks und die MD5-Summe auf die NTP Quellen beziehen und nicht auf den von Meinberg zur Verfügung gestellten Installer mit bereits kompilierten und digital signierten Binärdateien. Bei Fragen zum Update und zur Verwendung von NTP als Zeitsynchronisationssoftware auf Ihren Rechnern können Sie sich gern an ntp-support@meinberg.de wenden.

Der NTP Installer für Windows kann kostenlos von der Meinberg NTP Download Seite heruntergeladen werden.