下列安全性問題已修正：

- Puppet 的憑證授權單位核發了 Puppet 代理程式憑證，可用於模擬 Puppet 主機。
 因此，遭入侵或惡意的 Puppet 代理程式可使用其憑證來發動 MITM 攻擊。(CVE-2011-3872)

注意：如果您已在主機的 puppet.conf 檔案中設定「certdnsnames」選項，只安裝更新版套件並不足以修正此問題。您需要為主要代理程式挑選新的 DNS 名稱，並重新設定所有代理程式以使用它，或更新所有代理程式上的憑證。

請參閱 /usr/share/doc/packages/puppet/puppetlabs-cve20113872-00.5 中的文件，
 瞭解詳細指示和指令碼。

Puppetlabs 網站也會提供詳細資訊：
http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announcement-altnames-vulnerability/

- Puppet 中的一個目錄遊走弱點允許未經驗證的遠端攻擊者將 x.509 憑證簽章要求上傳至任意位置。
 (CVE-2011-3848)

- Puppet 容易遭受數個符號連結攻擊 (CVE-2011-3870 / CVE-2011-3869 / CVE-2011-3871)

偵測

SuSE 11.1 安全性更新：puppet (SAT 修補程式編號 5421)

medium Nessus Plugin ID 57129

找不到變更記錄