Oracle Solaris サードパーティのパッチの更新：facter（cve_2014_3248_untrusted_search）

medium Nessus プラグイン ID 80604

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

1.9.1 またはそれ以前の Ruby と共に実行している場合、 2.8.7 より前の Puppet Enterprise 2.8、 2.7.26 より前の Puppet と 3.6.2 より前の Puppet 3.x、 Facter 1.6.x と 2.0.2 より前の Facter 2.x、1.3.4 より前の Hiera、および 2.5.2 より前の Mcollective に、信頼できない検索パスの脆弱性があります。これにより、ローカルユーザーは、現在の作業ディレクトリでのトロイの木馬ファイルを通じて、権限を取得することができます。このことは、(1) rubygems/defaults/operating_system.rb、(2) Win32API.rb、 (3) Win32API.so、(4) safe_yaml.rb、(5) safe_yaml/deep.rb、または (6) safe_yaml/deep.so、あるいは puppet/confine での (7) operatingsystem.rb、 (8) operatingsystem.so、(9) osfamily.rb、または (10) osfamily.so を使用することで実証されています。
(CVE-2014-3248)