セキュリティの脆弱性を修正する puppet および puppet3 パッケージを更新してください：

Puppet が resource_type サービスを正しく処理しないことがわかりました。マスターのローカルの攻撃者がこの問題を利用して、任意の Ruby ファイルを実行する可能性があります（CVE-2013-4761）。

Puppet がインストールしたモジュールの権限を正しく処理しないことが判明しました。モジュールがビルド時に存在した権限でインストールされる可能性があります。これにより、モジュールがローカルの攻撃者にさらされる可能性があります（CVE-2013-4956）。

検出

Mandriva Linux セキュリティアドバイザリ：puppet（MDVSA-2013:222）

medium Nessus プラグイン ID 69491

変更ログが見つかりません