Puppet は、別のユーザーとして実行される場合、補助グループをドロップしないことが判明しました。ローカルユーザーがこの欠陥を利用して、セキュリティ制限をバイパスし、制限されたファイルにアクセスできる場合があります。（CVE-2009-3564）

Puppet が一時ファイルを正しく処理しないことが判明しました。ローカルユーザーがこの欠陥を悪用して、セキュリティ制限をバイパスし、任意のファイルを上書きする可能性があります。（CVE-2010-0156）。

検出

Ubuntu 9.10：puppet の脆弱性（USN-917-1）

medium Nessus プラグイン ID 45342

変更ログが見つかりません