このpuppetの更新では、以下の問題を修正します：

  - CVE-2017-10689：PMTでtarを解凍する場合に権限をリセットします。minitarを使用する場合、tarballにある権限がどのようなものでもファイルは解凍されました。tarballは奇妙な権限を使用して簡単に作成できるため、これは安全ではない可能性があります（bsc#1080288）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12セキュリティ更新プログラム：puppet（SUSE-SU-2018:0571-1）

medium Nessus プラグイン ID 107115

変更ログが見つかりません