以下の脆弱性が発見され、修正されています。

- CVE-2011-3870、ユーザーの SSH authorized_keys ファイルによるシンボリックリンク攻撃

- CVE-2011-3869、ユーザーの .k5login ファイルによるシンボリックリンク攻撃

- CVE-2011-3871、puppet リソースアプリケーションが使用する一時ファイルによる権限昇格の攻撃

- 低リスクファイルインディレクターのインジェクション攻撃

詳細については、Upstream の発表で確認できます：

http://groups.google.com/group/puppet-announce/browse_thread/thread/91 e3b46d2328a1cb Puppet で脆弱性が発見され、これにより攻撃者が Puppet マスターアプリケーションの権限で、有効な X509 証明書署名リクエストをディスク上のどの場所にもインストールできるようになります。Fedora および EPEL では、これは Puppet ユーザーです。

詳細については、Upstream の発表で確認できます：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

Puppet のリッスンモードをクライアントで有効化しない限り、Puppet マスターのみがこの問題に対して脆弱になります。Puppet で脆弱性が発見され、これによって攻撃者が Puppet マスターアプリケーションの権限で、有効な X509 証明書署名リクエストをディスク上のどの場所にもインストールできるようになります。Fedora および EPEL では、これは Puppet ユーザーです。

詳細については、Upstream の発表で確認できます：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

Puppet のリッスンモードをクライアントで有効化しない限り、Puppet マスターのみがこの問題に対して脆弱になります。Puppet で脆弱性が発見され、これによって攻撃者が Puppet マスターアプリケーションの権限で、有効な X509 証明書署名リクエストをディスク上のどの場所にもインストールできるようになります。Fedora および EPEL では、これは Puppet ユーザーです。

詳細については、Upstream の発表で確認できます：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

Puppet のリッスンモードをクライアントで有効化しない限り、Puppet マスターのみがこの問題に対して脆弱になります。Puppet で脆弱性が発見され、これによって攻撃者が Puppet マスターアプリケーションの権限で、有効な X509 証明書署名リクエストをディスク上のどの場所にもインストールできるようになります。Fedora および EPEL では、これは Puppet ユーザーです。

詳細については、Upstream の発表で確認できます：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

Puppet のリッスンモードをクライアントで有効化しない限り、Puppet マスターのみがこの問題に対して脆弱になります。Puppet で脆弱性が発見され、これによって攻撃者が Puppet マスターアプリケーションの権限で、有効な X509 証明書署名リクエストをディスク上のどの場所にもインストールできるようになります。Fedora および EPEL では、これは Puppet ユーザーです。

詳細については、Upstream の発表で確認できます：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

Puppet のリッスンモードをクライアントで有効化しない限り、Puppet マスターのみがこの問題に対して脆弱になります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 16：puppet-2.6.6-3.fc16（2011-13623）

medium Nessus プラグイン ID 56515

変更ログが見つかりません