CVE:CVE-2009-0159
CNNVD:CNNVD-200904-269
NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。
ntpq程序中存在栈溢出漏洞。如果用户使用ntpq命令从远程时间服务器请求了对等端信息且服务器返回了恶意响应的话，就可能触发这个溢出。由于溢出仅限于两个字节，因此最可能的结果是拒绝服务。
solution:Upgrade ntp ntp to a higher version than *:rc1,4.0.72,4.0.73,4.0.90,4.0.91,4.0.92,4.0.93,4.0.94,4.0.95,4.0.96,4.0.97,4.0.98,4.0.99,4.1.0,4.1.2,4.2.0,4.2.2,4.2.2p1,4.2.2p2,4.2.2p3,4.2.2p4,4.2.4,4.2.4p0,4.2.4p1,4.2.4p2,4.2.4p3,4.2.4p4,4.2.4p5,4.2.4p6,and avoid the version *:rc1,4.0.72,4.0.73,4.0.90,4.0.91,4.0.92,4.0.93,4.0.94,4.0.95,4.0.96,4.0.97,4.0.98,4.0.99,4.1.0,4.1.2,4.2.0,4.2.2,4.2.2p1,4.2.2p2,4.2.2p3,4.2.2p4,4.2.4,4.2.4p0,4.2.4p1,4.2.4p2,4.2.4p3,4.2.4p4,4.2.4p5,4.2.4p6