远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 2.7.23 版本之前的 Puppet 2.7.x 和 3.2.4 版本之前的 Puppet 3.2.x 以及 2.8.3 版本之前的 Puppet Enterprise 2.8.x 和 3.0.1 版本之前的 Puppet Enterprise 3.0.x 中存在不明漏洞，允许远程攻击者通过 resource_type 服务执行来自主控端的任意 Ruby 程序。注意：仅可通过对 Puppet 主控端的不明“本地文件系统访问”来利用此漏洞。(CVE-2013-4761)

- 在 2.7.23 版本之前的 Puppet 2.7.x 和 3.2.4 版本之前的 Puppet 3.2.x 以及 2.8.3 版本之前的 Puppet Enterprise 2.8.x 和 3.0.1 版本之前的 Puppet Enterprise 3.0.x 中，使用的 Puppet 模块工具 (PMT) 以弱权限安装模块（如果在最初构建模块时使用了这些权限），可能允许本地用户读取或修改这些模块，具体取决于原始权限。(CVE-2013-4956)

检测

Oracle Solaris 第三方修补程序更新：puppet (multiple_vulnerabilities_in_puppet)

medium Nessus 插件 ID 80744

未找到变更日志