puppet で次の脆弱性が発見され、修正されています：

Puppet の 3.3.3 より前と、3.4.1 より前の 3.4、および Puppet Enterprise（PE）の 2.8.4 より前と、3.1.1 より前の 3.1 では、ローカルユーザーが、詳細不明なファイルへのシンボリックリンク攻撃を介して、任意のファイルを上書きすることが可能です（CVE-2013-4969）。

更新パッケージは、この問題に対して脆弱でない 2.7.25 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：puppet（MDVSA-2014:040）

low Nessus プラグイン ID 72564

変更ログが見つかりません