SuSE 11.2 安全性更新：puppet (SAT 修補程式編號 7526)

high Nessus Plugin ID 65796

語系：

概要

遠端 SuSE 11 主機缺少一個或多個安全性更新。

說明

puppet 已更新，可修正 2.6.18 多個弱點和錯誤。

- (#19391) 尋找指定節點名稱的目錄

- 不假設主機支援 SSLv2

- 不需要 openssl 用戶端在失敗時傳回 0

- 顯示 SSL 訊息，以便我們比對 regex

- 不假設 puppetbindir 已定義

- 移除不必要的 rubygems 要求

- 當嘗試降級主機時，從 Windows 執行 openssl

- 將相同 CVE 的測試分成個別檔案

- 修正 rest_authconfig_spec 中與順序相依的測試失敗

- 使用 Rack 時一律讀取要求內文

- (#19392) (CVE-2013-1653) 修正接受測試以捕捉 2.6 上未經驗證的模型

- (#19392) (CVE-2013-1653) 驗證儲存處置程式中的間接模型

- CVE 2013 (1640、1652、1653、1654、2274、2275) 的接受測試

- (#19531) (CVE-2013-2275) 僅允許從符合 certname 的節點儲存報告

- (#19391) 反向移植 Request#remote? 方法

- (#8858) 明確設定 SSL 對等驗證模式。

- (#8858) 重構測試以使用 real HTTP 物件

- (#19392) (CVE-2013-1653) 驗證傳送至 indirector 的執行個體

- (#19391) (CVE-2013-1652) 不允許遠端要求的 use_node 編譯器參數

- (#19151) 拒絕 SSLv2 SSL 交握和密碼

- (#14093) 還原對範本中檔名的存取權

- (#14093) 從 TemplateWrapper 移除不安全的屬性