在 puppet (一種集中式組態管理系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-4761「resource_type」service (預設為停用) 可用來使 puppet 從 puppet 主機的檔案系統載入任意 Ruby 程式碼。

- CVE-2013-4956 與 Puppet Module Tool 一同安裝的模組可能設有弱式權限，因而可能允許本機使用者加以讀取或修改。

穩定的發行版本 (wheezy) 已更新至 puppet 2.7.33 版。此版本在 wheezy 中包含所有與 puppet 相關的先前 DSA 的修補程式。在此版本中，puppet 報告格式現會正確報告為第 3 版。

預計 puppet 未來的 DSA 會更新至較新且僅有錯誤修正的 2.7 分支版本。

舊的穩定發行版本 (squeeze) 並未針對此公告更新：截至此時，CVE-2013-4761 尚無修正，且該套件並未受到 CVE-2013-4956 影響。

偵測

Debian DSA-2761-1 : puppet - 數個弱點

medium Nessus Plugin ID 70002

找不到變更記錄