p PatchFirst

RLSA-2020:4670

RLSA-2020:4670 · Moderate: idm:DL1 and idm:client security, bug fix, and enhancement update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Rocky Enterprise Software Foundation Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. The following packages have been upgraded to a later upstream version: ipa (4.8.7), softhsm (2.6.0), opendnssec (2.1.6). (BZ#1759888, BZ#1818765, BZ#1818877) Security Fix(es): * js-jquery: Cross-site scripting via cross-domain ajax requests (CVE-2015-9251) * bootstrap: XSS in the data-target attribute (CVE-2016-10735) * bootstrap: Cross-site Scripting (XSS) in the collapse data-parent attribute (CVE-2018-14040) * bootstrap: Cross-site Scripting (XSS) in the data-container property of tooltip (CVE-2018-14042) * bootstrap: XSS in the tooltip data-viewport attribute (CVE-2018-20676) * bootstrap: XSS in the affix configuration target property (CVE-2018-20677) * bootstrap: XSS in the tooltip or popover data-template attribute (CVE-2019-8331) * js-jquery: Prototype pollution in object's prototype leading to denial of service, remote code execution, or property injection (CVE-2019-11358) * jquery: Cross-site scripting due to improper injQuery.htmlPrefilter method (CVE-2020-11022) * ipa: No password length restriction leads to denial of service (CVE-2020-1722) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.3 Release Notes linked from the References section.

CVSS 6.1 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • custodia Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.6.0-3.module+el8.4.0+429+6bd33fea

    Auf 0:0.6.0-3.module+el8.4.0+429+6bd33fea aktualisieren

  • python-jwcrypto Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.5.0-1.module+el8.4.0+429+6bd33fea

    Auf 0:0.5.0-1.module+el8.4.0+429+6bd33fea aktualisieren

  • python-jwcrypto Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.5.0-1.1.module+el8.7.0+1074+aae18f3a

    Auf 0:0.5.0-1.1.module+el8.7.0+1074+aae18f3a aktualisieren

  • python-kdcproxy Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.4-5.module+el8.3.0+244+0b2ae752

    Auf 0:0.4-5.module+el8.3.0+244+0b2ae752 aktualisieren

  • python-qrcode Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:5.1-12.module+el8.4.0+429+6bd33fea

    Auf 0:5.1-12.module+el8.4.0+429+6bd33fea aktualisieren

  • python-yubico Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.3.2-9.module+el8.4.0+429+6bd33fea

    Auf 0:1.3.2-9.module+el8.4.0+429+6bd33fea aktualisieren

  • python-yubico Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.3.2-9.1.module+el8.7.0+1074+aae18f3a

    Auf 0:1.3.2-9.1.module+el8.7.0+1074+aae18f3a aktualisieren

  • pyusb Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.0.0-9.module+el8.4.0+429+6bd33fea

    Auf 0:1.0.0-9.module+el8.4.0+429+6bd33fea aktualisieren

  • pyusb Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.0.0-9.1.module+el8.7.0+1074+aae18f3a

    Auf 0:1.0.0-9.1.module+el8.7.0+1074+aae18f3a aktualisieren

Originalquellen

Prüfen Sie Ihren Server →