Ubuntu 10.04 LTS：puppet 回归 (USN-1223-2)

medium Nessus 插件 ID 56406

语言：

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

USN-1223-1 修复了 Puppet 中的漏洞。在 Ubuntu 10.04 LTS 中发现一个回归，其通过 Puppet 管理 SSH authorized_keys 文件时造成权限遭拒错误。此更新修复了该问题。

我们对不便之处表示抱歉。

发现 Puppet 在使用 k5login 类型管理文件时，打开文件的方式不安全。本地攻击者可利用此缺陷来覆盖任意文件，进而可用于升级权限。
(CVE-2011-3869)

Ricky Zhou 发现 Puppet 在创建 SSH authorized_keys 文件时未终止权限。本地攻击者可利用此问题以根用户的身份来覆盖任意文件。
(CVE-2011-3870)

已发现 Puppet 在使用 --edit 资源时使用了可预测的文件名。本地攻击者可利用此缺陷以调用程序的用户（通常是根用户）的身份来编辑任意文件或运行任意代码。
(CVE-2011-3871)。