Puppet 的 SSL 憑證處理中存在的錯誤可讓包含有效憑證的節點模擬 Puppet 主機。使用者將必須已設定 certdnsnames 變數，並產生憑證，主機才會容易受到入侵。此設定並非 Fedora/EPEL 套件的預設設定。

此更新會關閉最近新產生憑證中的弱點，但是無法防止現有憑證被用來惡意利用弱點。若已產生會受到此問題影響的憑證，請參閱上游文件，以瞭解關於此問題的減輕及修復的詳細資訊︰：

http://puppetlabs.com/security/cve/CVE-2011-3872/

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 16 : puppet-2.6.12-1.fc16 (2011-14880)

high Nessus Plugin ID 56888

找不到變更記錄