p PatchFirst

ALSA-2020:1644

ALSA-2020:1644 · Moderate: pki-core:10.6 and pki-deps:10.6 security, bug fix, and enhancement update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The Public Key Infrastructure (PKI) Core contains fundamental packages required by AlmaLinux Certificate System. Security Fix(es): * jackson-databind: Serialization gadgets in com.zaxxer.hikari.HikariConfig (CVE-2019-14540) * jackson-databind: Serialization gadgets in com.zaxxer.hikari.HikariDataSource (CVE-2019-16335) * jackson-databind: Serialization gadgets in org.apache.commons.dbcp.datasources.* (CVE-2019-16942) * jackson-databind: Serialization gadgets in com.p6spy.engine.spy.P6DataSource (CVE-2019-16943) * jackson-databind: Serialization gadgets in org.apache.log4j.receivers.db.* (CVE-2019-17531) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache-commons-collections AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.2-10.module_el8.5.0+2577+9e95fe00

    Auf 3.2.2-10.module_el8.5.0+2577+9e95fe00 aktualisieren

  • apache-commons-lang AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6-21.module_el8.5.0+2577+9e95fe00

    Auf 2.6-21.module_el8.5.0+2577+9e95fe00 aktualisieren

  • bea-stax-api AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.0-16.module_el8.5.0+2577+9e95fe00

    Auf 1.2.0-16.module_el8.5.0+2577+9e95fe00 aktualisieren

  • glassfish-fastinfoset AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.13-9.module_el8.5.0+2577+9e95fe00

    Auf 1.2.13-9.module_el8.5.0+2577+9e95fe00 aktualisieren

  • glassfish-jaxb-api AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.12-8.module_el8.5.0+2577+9e95fe00

    Auf 2.2.12-8.module_el8.5.0+2577+9e95fe00 aktualisieren

  • glassfish-jaxb-core AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+2577+9e95fe00

    Auf 2.2.11-11.module_el8.5.0+2577+9e95fe00 aktualisieren

  • glassfish-jaxb-runtime AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+2577+9e95fe00

    Auf 2.2.11-11.module_el8.5.0+2577+9e95fe00 aktualisieren

  • glassfish-jaxb-txw2 AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+2577+9e95fe00

    Auf 2.2.11-11.module_el8.5.0+2577+9e95fe00 aktualisieren

  • jackson-annotations AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.0-1.module_el8.5.0+2577+9e95fe00

    Auf 2.10.0-1.module_el8.5.0+2577+9e95fe00 aktualisieren

  • jackson-core AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.0-1.module_el8.5.0+2577+9e95fe00

    Auf 2.10.0-1.module_el8.5.0+2577+9e95fe00 aktualisieren

  • jackson-databind AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.0-1.module_el8.5.0+2577+9e95fe00

    Auf 2.10.0-1.module_el8.5.0+2577+9e95fe00 aktualisieren

  • jackson-jaxrs-json-provider AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.9-1.module_el8.5.0+2577+9e95fe00

    Auf 2.9.9-1.module_el8.5.0+2577+9e95fe00 aktualisieren

  • jackson-jaxrs-providers AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.9-1.module_el8.5.0+2577+9e95fe00

    Auf 2.9.9-1.module_el8.5.0+2577+9e95fe00 aktualisieren

  • jackson-module-jaxb-annotations AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.6-4.module_el8.5.0+2577+9e95fe00

    Auf 2.7.6-4.module_el8.5.0+2577+9e95fe00 aktualisieren

  • jakarta-commons-httpclient AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.1-28.module_el8.5.0+2577+9e95fe00

    Auf 1:3.1-28.module_el8.5.0+2577+9e95fe00 aktualisieren

  • javassist AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.18.1-8.module_el8.5.0+2577+9e95fe00

    Auf 3.18.1-8.module_el8.5.0+2577+9e95fe00 aktualisieren

  • javassist-javadoc AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.18.1-8.module_el8.5.0+2577+9e95fe00

    Auf 3.18.1-8.module_el8.5.0+2577+9e95fe00 aktualisieren

  • python-nss-doc AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.1-10.module_el8.5.0+2577+9e95fe00.alma

    Auf 1.0.1-10.module_el8.5.0+2577+9e95fe00.alma aktualisieren

  • python3-nss AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.1-10.module_el8.5.0+2577+9e95fe00.alma

    Auf 1.0.1-10.module_el8.5.0+2577+9e95fe00.alma aktualisieren

  • relaxngdatatype AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2011.1-7.module_el8.5.0+2577+9e95fe00

    Auf 2011.1-7.module_el8.5.0+2577+9e95fe00 aktualisieren

  • slf4j AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.25-4.module_el8.5.0+2577+9e95fe00

    Auf 1.7.25-4.module_el8.5.0+2577+9e95fe00 aktualisieren

  • slf4j-jdk14 AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.25-4.module_el8.5.0+2577+9e95fe00

    Auf 1.7.25-4.module_el8.5.0+2577+9e95fe00 aktualisieren

  • stax-ex AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.7-8.module_el8.5.0+2577+9e95fe00

    Auf 1.7.7-8.module_el8.5.0+2577+9e95fe00 aktualisieren

  • velocity AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7-24.module_el8.5.0+2577+9e95fe00

    Auf 1.7-24.module_el8.5.0+2577+9e95fe00 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →