USN-1223-1 已修正 Puppet 中的弱點。在 Ubuntu 10.04 LTS 中發現一個迴歸，其透過 Puppet 管理 SSH authorized_keys 檔案時造成權限遭拒錯誤。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，當使用 k5login 類型來管理檔案時，Puppet 以不安全的方式開啟檔案。本機攻擊者可利用此瑕疵來覆寫任意檔案，進而用於升級權限。
(CVE-2011-3869)

Ricky Zhou 發現，Puppet 在建立 SSH authorized_keys 檔案時並未放置權限。本機攻擊者可惡意利用此弱點，藉此以 root 權限來覆寫任意檔案。
(CVE-2011-3870)

據發現，Puppet 在使用 --edit 資源時會使用可預測的檔案名稱。本機攻擊者可惡意利用此弱點，在使用者叫用程式 (通常是 root) 時，編輯任意檔案或執行任意程式碼。
(CVE-2011-3871)。

偵測

Ubuntu 10.04 LTS：puppet 迴歸 (USN-1223-2)

medium Nessus Plugin ID 56406

找不到變更記錄