puppet は 2.6.18 に更新され、複数の脆弱性とバグが修正されました。

- （#19391）カタログを検索して指定されたノード名を見つけます

- マスターが SSLv2 をサポートしていることを想定しません

- openssl クライアントが失敗時に 0 を返すことを必須としません

- 正規表現と一致できるように SSL メッセージを表示します

- puppetbindir が定義されていることを想定しません

- 不要な rubygems の要件を削除します

- マスターのダウングレードを試みる際に、Windows から openssl を実行します

- 同じ CVE 用のテストを別のファイルに分けます

- rest_authconfig_spec で、順序に依存していることで失敗するテストを修正します

- Rack を使用するときに、リクエスト本体を常に読み取ります

- （#19392）（CVE-2013-1653）2.6 で未検証のモデルを見つけるための受け入れテストを修正します

- （#19392）（CVE-2013-1653）保存ハンドラーで間接参照モデルを検証します

- CVE 2013（1640、1652、1653、1654、2274、2275）に対する受け入れテスト

- （#19531）（CVE-2013-2275）certname に一致するノードからのレポートのみを保存できるようにします

- （#19391）Request#remote? メソッドをバックポートします

- （#8858）SSL のピア検証モードを明確に設定します。

- （#8858）テストをリファクタリングして、正式な HTTP オブジェクトを使用します

- （#19392）（CVE-2013-1653）インディレクターに渡されるインスタンスを検証します

- （#19391）（CVE-2013-1652）リモートリクエストに対して use_node コンパイラパラメーターを許可しません

- （#19151）SSLv2 の SSL ハンドシェイクおよび暗号を拒否します

- （#14093）テンプレートでファイル名へのアクセスを復元します

- （#14093）TemplateWrapper から安全でない属性を削除します

検出

SuSE 11.2 セキュリティ更新：puppet（SAT パッチ番号 7526）

high Nessus プラグイン ID 65796

変更ログが見つかりません