SuSE 11.2 安全更新：puppet（SAT 修补程序编号 7526）

high Nessus 插件 ID 65796

语言：

简介

远程 SuSE 11 主机缺少一个或多个安全更新。

描述

puppet 已更新，修复了 2.6.18 的多种漏洞和缺陷。

- (#19391) 查找指定节点名称的目录

- 不假设主控端支持 SSLv2

- 不要求 openssl 客户端失败时返回 0

- 显示 SSL 消息，以便我们可以匹配 regex

- 不假设 puppetbindir 已定义

- 删除不必要的 rubygems 需求

- 尝试降级主控端时从窗口运行 openssl

- 将相同 CVE 的测试分隔为单独的文件

- 修复 rest_authconfig_spec 中与顺序有关的测试失败

- 使用 Rack 时始终读取请求正文

- (#19392) (CVE-2013-1653) 修复接受测试以捕获 2.6 中未验证的模型

- (#19392) (CVE-2013-1653) 验证保存处理程序中的间接模型

- 针对 CVE 2013（1640、1652、1653、1654、2274、2275）的接受测试

- (#19531) (CVE-2013-2275) 仅允许报告从匹配 certname 的节点的保存

- (#19391) 向后移植 Request#remote? 方法

- (#8858) 显式设置 SSL 对等机验证模式。

- (#8858) 重构测试以使用真正的 HTTP 对象

- (#19392) (CVE-2013-1653) 验证传递到 indirector 的实例

- (#19391) (CVE-2013-1652) 不允许远程请求采用 use_node 编译器参数

- (#19151) 拒绝 SSLv2 SSL 握手和密码

- (#14093) 还原模板中的文件名的访问权限

- (#14093) 删除 TemplateWrapper 中的不安全属性