遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- Puppet 2.7.23 之前的 2.7.x 版本和 3.2.4 之前的 3.2.x 版本以及 Puppet Enterprise 2.8.3 之前的 2.8.x 版本和 3.0.1 之前的 3.0.x 版本中有一個不明弱點，可讓遠端攻擊者透過 resource_type 服務從主機執行任意 Ruby 程式。注意：此弱點只能使用 Puppet 主機的不明「local 檔案系統存取權」來惡意利用。(CVE-2013-4761)

- Puppet Module Tool (PMT)，如在 Puppet 2.7.23 之前的 2.7.x 版本和 3.2.4 之前的 3.2.x 版本，以及 Puppet Enterprise 2.8.3 之前的 2.8.x 版本和 3.0.1 之前的 3.0.x 版本中所使用，會以弱式權限安裝模組 (如果在最初構建模組時使用這些權限)，進而可能允許本機使用者根據原始權限讀取或修改這些模組。(CVE-2013-4956)

偵測

Oracle Solaris 第三方修補程式更新：puppet (multiple_vulnerabilities_in_puppet)

medium Nessus Plugin ID 80744

找不到變更記錄