Внимательно смотрим и видим две ветки ntp3 (xntpd) и ntp4 (ntpd)...видим также что авторы разные...Не понимаю почему Вы связываете воедино эти два ntp сервиса...по ссылке Я вижу только ntpd....или Я ослеп совсем?
P.S. bind 8.x отличается от bind 9.x
Заплатка выпущена и RedHat-ом. Только как-то долго они соображали.
Правда рекомендуют обновлять все подряд начиная с RH 5.2 и до RH 7.0
Подробности как обычно в errata на redhat.com и в листах рассылки.