このpuppet の更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-2295: 攻撃者が安全でない方法でYAML逆シリアル化を強制できる可能性があるコード実行の脆弱性。デフォルトでは、この更新によって3.2.2より古いPuppetエージェントとの後方互換性がなくなります。これは、SLE12マスターがデフォルトでpson以外のファクト形式をサポートしないためです。ユーザーが各自のSLE12マスター/SLE11エージェントのセットアップを引き続き使用できるようにし、他についてCVE-2017-2295を修正するため、新しいpuppetマスターのブール値オプション「dangerous_fact_formats」が追加されました。trueに設定されると、危険なファクト形式（例：YAML）が使用可能になります。falseに設定されると、PSONファクトフォーマットのみが受け入れられます。（bsc#1040151）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12セキュリティ更新プログラム：puppet（SUSE-SU-2017:2113-1）

high Nessus プラグイン ID 102352

バージョン 3.10