Oracle Solaris のサードパーティ製パッチの更新：puppet （multiple_vulnerabilities_in_puppet）

medium Nessus プラグイン ID 80744

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Puppet の 2.7.23 以前の 2.7.x、および 3.2.4 以前の 3.2.x、および Puppet Enterprise の 2.8.3 以前の 2.8.x、および 3.0.1 以前の 3.0.x での特定されていない脆弱性により、リモートの攻撃者が resource_type サービスを介して、マスターから任意の Ruby プログラムを実行できます。注：この脆弱性は、Puppet マスターに対する特定されない「ローカルファイルシステムアクセス」を使用する場合にのみ悪用可能です。(CVE-2013-4761)

- Puppet の 2.7.23 以前の 2.7.x、および 3.2.4 以前の 3.2.x、および Puppet Enterprise の 2.8.3 以前の 2.8.x、および 3.0.1 以前の 3.0.x で使用される Puppet Module Tool （PMT）により、それらの権限がモジュールが元々構築されたときに使用されていた場合、弱い権限でモジュールがインストールされます。これによりローカルユーザーが、元の権限によってそれらのモジュールを読み取ることや変更することができることがあります。(CVE-2013-4956)