p PatchFirst

ALSA-2019:1529

ALSA-2019:1529 · Important: pki-deps:10.6 security update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The Public Key Infrastructure (PKI) Deps module contains fundamental packages required as dependencies for the pki-core module by AlmaLinux Certificate System. Security Fix(es): * tomcat: Due to a mishandling of close in NIO/NIO2 connectors user sessions can get mixed up (CVE-2018-8037) * tomcat: Insecure defaults in CORS filter enable 'supportsCredentials' for all origins (CVE-2018-8014) * tomcat: Open redirect in default servlet (CVE-2018-11784) * tomcat: Host name verification missing in WebSocket client (CVE-2018-8034) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache-commons-collections AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.2-10.module_el8.5.0+2577+9e95fe00

    Actualiza a 3.2.2-10.module_el8.5.0+2577+9e95fe00

  • apache-commons-collections AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.2-10.module_el8.5.0+150+5f0dbea0

    Actualiza a 3.2.2-10.module_el8.5.0+150+5f0dbea0

  • apache-commons-lang AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6-21.module_el8.5.0+150+5f0dbea0

    Actualiza a 2.6-21.module_el8.5.0+150+5f0dbea0

  • apache-commons-lang AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6-21.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.6-21.module_el8.5.0+2577+9e95fe00

  • bea-stax-api AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0-16.module_el8.5.0+150+5f0dbea0

    Actualiza a 1.2.0-16.module_el8.5.0+150+5f0dbea0

  • bea-stax-api AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0-16.module_el8.5.0+2577+9e95fe00

    Actualiza a 1.2.0-16.module_el8.5.0+2577+9e95fe00

  • glassfish-fastinfoset AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.13-9.module_el8.5.0+150+5f0dbea0

    Actualiza a 1.2.13-9.module_el8.5.0+150+5f0dbea0

  • glassfish-fastinfoset AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.13-9.module_el8.5.0+2577+9e95fe00

    Actualiza a 1.2.13-9.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-api AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.12-8.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.2.12-8.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-api AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.12-8.module_el8.5.0+150+5f0dbea0

    Actualiza a 2.2.12-8.module_el8.5.0+150+5f0dbea0

  • glassfish-jaxb-core AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+150+5f0dbea0

    Actualiza a 2.2.11-11.module_el8.5.0+150+5f0dbea0

  • glassfish-jaxb-core AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.2.11-11.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-runtime AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.2.11-11.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-runtime AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+150+5f0dbea0

    Actualiza a 2.2.11-11.module_el8.5.0+150+5f0dbea0

  • glassfish-jaxb-txw2 AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.2.11-11.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-txw2 AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+150+5f0dbea0

    Actualiza a 2.2.11-11.module_el8.5.0+150+5f0dbea0

  • jackson-module-jaxb-annotations AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.6-4.module_el8.5.0+150+5f0dbea0

    Actualiza a 2.7.6-4.module_el8.5.0+150+5f0dbea0

  • jackson-module-jaxb-annotations AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.6-4.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.7.6-4.module_el8.5.0+2577+9e95fe00

  • jakarta-commons-httpclient AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.1-28.module_el8.5.0+2577+9e95fe00

    Actualiza a 1:3.1-28.module_el8.5.0+2577+9e95fe00

  • jakarta-commons-httpclient AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.1-28.module_el8.5.0+150+5f0dbea0

    Actualiza a 1:3.1-28.module_el8.5.0+150+5f0dbea0

  • javassist AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18.1-8.module_el8.5.0+150+5f0dbea0

    Actualiza a 3.18.1-8.module_el8.5.0+150+5f0dbea0

  • javassist AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18.1-8.module_el8.5.0+2577+9e95fe00

    Actualiza a 3.18.1-8.module_el8.5.0+2577+9e95fe00

  • javassist-javadoc AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18.1-8.module_el8.5.0+2577+9e95fe00

    Actualiza a 3.18.1-8.module_el8.5.0+2577+9e95fe00

  • javassist-javadoc AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18.1-8.module_el8.5.0+150+5f0dbea0

    Actualiza a 3.18.1-8.module_el8.5.0+150+5f0dbea0

Fuentes originales

Comprueba tu servidor →