puppet 已更新，可修正多種安全性問題：修正的 CVE：

- bnc#770828 - CVE-2012-3864：puppet：經驗證的用戶端可透過 puppet 主機中的瑕疵讀取任意檔案

- bnc#770829 - CVE-2012-3865：puppet：由經驗證的用戶端刪除任意檔案 /造成 Puppet 主機拒絕服務

- bnc#770827 - CVE-2012-3866：puppet：last_run_report.yaml 保持任何人皆可讀取

- bnc#770833 - CVE-2012-3867：puppet：代理程式憑證名稱的輸入驗證不足

- 使用新的穩定版本 2.6.17，其只會收到安全性修正。

- 已移除執行層級 4。

偵測

openSUSE 安全性更新：puppet (openSUSE-SU-2012:0891-1)

medium Nessus Plugin ID 74684

找不到變更記錄