此更新可修正下列問題：

- Filebucket 任意檔案讀取。(CVE-2011-1986)

- Filebucket DoS。(CVE-2012-1987)

- Filebucket 任意程式碼執行。(CVE-2012-1988)

- 不安全的暫存檔處理方式。(CVE-2012-1989)

puppet 中存在多個弱點，這些弱點可導致任意程式碼執行、任意檔案讀取存取、拒絕服務和任意檔案寫入存取。請檢閱每項 CVE 的詳細資料，以瞭解其他相關資訊。

遠端主機受到 GLSA-201208-02 中所述的弱點影響 (Puppet：多個弱點)

在 Puppet 中發現多個弱點：
Puppet 針對暫存檔使用可預測的檔名 (CVE-2012-1906)。
 藉由覆寫 filebucket 儲存位置，未正確處理遠端 filebucket 中檔案的 REST 要求 (CVE-2012-1986)。
 藉由在 Puppet 主機檔案系統上讀取資料流或寫入檔案，未正確處理遠端 filebucket 中檔案的 REST 要求 (CVE-2012-1987)。
 值區要求中的檔案名稱路徑未正確清理 (CVE-2012-1988)。
 Puppet 中的 Telnet 公用程式未以安全方式處理暫存檔 (CVE-2012-1989)。
 影響：

擁有代理程式 SSL 金鑰存取權的本機攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形，或是執行符號連結攻擊以覆寫或讀取 Puppet 主機上的任意檔案。
 因應措施：

目前尚無已知的因應措施。

- 修正 bnc#747657：CVE-2012-1053、CVE-2012-1054：不當權限降低及檔案處理瑕疵。此為透過更新新的穩定分支版本加以完成。穩定分支僅收到安全性修正，且此更新並未提供任何新功能。

- 修正 bnc#755869 CVE-2012-1988：Filebucket 任意程式碼執行

- 修正 bnc#755872 CVE-2012-1986：任意檔案讀取

- 修正 bnc#755870 CVE-2012-1987：拒絕服務

- 修正 bnc#755871 CVE-2012-1989：任意檔案寫入

據發現，下載 Mac OS X 套件檔案時，Puppet 使用可預測的檔案名稱。本機攻擊者可惡意利用此弱點覆寫任意檔案。(CVE-2012-1906)

據發現，Puppet 未正確處理 filebucket 擷取要求。本機攻擊者可惡意利用此弱點讀取任意檔案。
(CVE-2012-1986)

據發現，Puppet 未正確處理 filebucket 儲存要求。本機攻擊者可惡意利用此弱點，透過資源耗盡執行拒絕服務。(CVE-2012-1987)

據發現，Puppet 未正確處理 filebucket 要求。
本機攻擊者可惡意利用此弱點，透過特製檔案路徑執行任意程式碼。(CVE-2012-1988)

據發現，Puppet 對 Telnet 連線記錄檔使用可預測的檔案名稱。本機攻擊者可惡意利用此弱點覆寫任意檔案。此問題只會影響 Ubuntu 11.10。
(CVE-2012-1989)。

puppet 容易受到數個安全性問題影響

ID	名稱	產品	系列	已發布	已更新	嚴重性
64217	SuSE 11.1 安全性更新：puppet (SAT 修補程式編號 6115)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
58670	FreeBSD：puppet -- 多個弱點 (607d2108-a0e4-423a-bf78-846f2a8f01b0)	Nessus	FreeBSD Local Security Checks	2012/4/11	2021/1/6	medium
61541	GLSA-201208-02 : Puppet：多個弱點	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	medium
74671	openSUSE 安全性更新：puppet (openSUSE-SU-2012:0835-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
58680	Ubuntu 10.04 LTS / 11.04 / 11.10：puppet 弱點 (USN-1419-1)	Nessus	Ubuntu Local Security Checks	2012/4/11	2019/9/19	medium
74620	openSUSE 安全性更新：puppet (openSUSE-SU-2012:0608-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium