遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 搭配 1.9.1 版或之前版本的 Ruby 執行時，2.8.7 之前的 2.8 版 Puppet Enterprise、 2.7.26 之前和 3.6.2 之前的 3.x 版 Puppet、 2.0.2 之前的 1.6.x 和 2.x 版 Facter、1.3.4 之前的 Hiera 以及 2.5.2 之前的 Mcollective 中，存在一個未受信任的搜尋路徑弱點，允許本機使用者透過目前執行目錄中的特洛伊木馬檔案取得權限，例如，使用 (1) rubygems/defaults/ operating_system.rb、 (2) Win32API.rb、(3) Win32API.so、 (4) safe_yaml.rb、(5) safe_yaml/deep.rb 或 (6) safe_yaml/deep.so；或是 puppet/confine 中的 (7) operatingsystem.rb、(8) operatingsystem.so、(9) osfamily.rb 或 (10) osfamily.so。
 (CVE-2014-3248)

偵測

Oracle Solaris 第三方修補程式更新：puppet (multiple_vulnerabilities_in_puppet1)

medium Nessus Plugin ID 80745

找不到變更記錄