USN-1223-1は、Puppetの脆弱性を修正しました。Ubuntu 10.04 LTS で回帰が見つかりました。これにより、SSH authorized_keys ファイルを Puppet で管理する際に、権限が拒否されたエラーが発生します。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

k5login タイプを使用してファイルを管理する時に、 Puppet が安全ではない方法でファイルを開くことがわかりました。ローカルの攻撃者がこれを悪用して任意のファイルを上書きし、権限昇格に使用する可能性があります。
（CVE-2011-3869）

Ricky Zhou 氏は、SSH authorized_keys ファイルの作成時に Puppet が権限をドロップしないことを発見しました。ローカルの攻撃者はこれを悪用して、root として任意のファイルを上書きする可能性があります。
（CVE-2011-3870）

--editリソースの使用時にPuppetが予測可能なファイル名を使用することが判明しました。ローカルの攻撃者がこれを悪用して、プログラムを呼び出すユーザー（通常は root）として任意のファイルを編集したり、任意のコードを実行したりする可能性があります。
（CVE-2011-3871）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 10.04 LTS：puppetのリグレッション（USN-1223-2）

medium Nessus プラグイン ID 56406

変更ログが見つかりません