Debian DSA-2761-1：Puppet - いくつかの脆弱性

medium Nessus プラグイン ID 70002

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

集中構成管理システムである puppet で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-4761 「resource_type」サービス（デフォルト）を使用して、puppet に puppet マスターのフィアルシステムから任意の Ruby コードをロードさせることができる可能性があります。

- CVE-2013-4956 Puppet Module Tool でインストールされるモジュールは、弱い権限でインストールされて、ローカルユーザーがそれらを読み取りまたは変更できる可能性があります。

安定版（stable）ディストリビューション（wheezy）では、puppet はバージョン 2.7.33 に更新されました。このバージョンには、wheezy の puppet に関係する以前の全 DSA のパッチが含まれています。このバージョンでは、puppet レポートフォーマットは、今ではバージョン 3 と正しく報告されます。

puppet 用の将来の DSA がより新しいバグ修正のみの 2.7 ブランチに更新されることが期待されています。

旧安定版（oldstable）ディストリビューション（squeeze）はこのアドバイザリでは更新されませんでした：現時点で CVE-2013-4761 用の修正はなく、パッケージは CVE-2013-4956 に影響を受けません。