p PatchFirst

ALSA-2020:1644

ALSA-2020:1644 · Moderate: pki-core:10.6 and pki-deps:10.6 security, bug fix, and enhancement update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The Public Key Infrastructure (PKI) Core contains fundamental packages required by AlmaLinux Certificate System. Security Fix(es): * jackson-databind: Serialization gadgets in com.zaxxer.hikari.HikariConfig (CVE-2019-14540) * jackson-databind: Serialization gadgets in com.zaxxer.hikari.HikariDataSource (CVE-2019-16335) * jackson-databind: Serialization gadgets in org.apache.commons.dbcp.datasources.* (CVE-2019-16942) * jackson-databind: Serialization gadgets in com.p6spy.engine.spy.P6DataSource (CVE-2019-16943) * jackson-databind: Serialization gadgets in org.apache.log4j.receivers.db.* (CVE-2019-17531) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache-commons-collections AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.2-10.module_el8.5.0+2577+9e95fe00

    Actualiza a 3.2.2-10.module_el8.5.0+2577+9e95fe00

  • apache-commons-lang AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6-21.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.6-21.module_el8.5.0+2577+9e95fe00

  • bea-stax-api AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.0-16.module_el8.5.0+2577+9e95fe00

    Actualiza a 1.2.0-16.module_el8.5.0+2577+9e95fe00

  • glassfish-fastinfoset AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.13-9.module_el8.5.0+2577+9e95fe00

    Actualiza a 1.2.13-9.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-api AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.12-8.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.2.12-8.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-core AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.2.11-11.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-runtime AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.2.11-11.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-txw2 AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.2.11-11.module_el8.5.0+2577+9e95fe00

  • jackson-annotations AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.10.0-1.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.10.0-1.module_el8.5.0+2577+9e95fe00

  • jackson-core AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.10.0-1.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.10.0-1.module_el8.5.0+2577+9e95fe00

  • jackson-databind AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.10.0-1.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.10.0-1.module_el8.5.0+2577+9e95fe00

  • jackson-jaxrs-json-provider AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.9-1.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.9.9-1.module_el8.5.0+2577+9e95fe00

  • jackson-jaxrs-providers AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.9-1.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.9.9-1.module_el8.5.0+2577+9e95fe00

  • jackson-module-jaxb-annotations AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.6-4.module_el8.5.0+2577+9e95fe00

    Actualiza a 2.7.6-4.module_el8.5.0+2577+9e95fe00

  • jakarta-commons-httpclient AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.1-28.module_el8.5.0+2577+9e95fe00

    Actualiza a 1:3.1-28.module_el8.5.0+2577+9e95fe00

  • javassist AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18.1-8.module_el8.5.0+2577+9e95fe00

    Actualiza a 3.18.1-8.module_el8.5.0+2577+9e95fe00

  • javassist-javadoc AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.18.1-8.module_el8.5.0+2577+9e95fe00

    Actualiza a 3.18.1-8.module_el8.5.0+2577+9e95fe00

  • python-nss-doc AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1-10.module_el8.5.0+2577+9e95fe00.alma

    Actualiza a 1.0.1-10.module_el8.5.0+2577+9e95fe00.alma

  • python3-nss AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1-10.module_el8.5.0+2577+9e95fe00.alma

    Actualiza a 1.0.1-10.module_el8.5.0+2577+9e95fe00.alma

  • relaxngdatatype AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2011.1-7.module_el8.5.0+2577+9e95fe00

    Actualiza a 2011.1-7.module_el8.5.0+2577+9e95fe00

  • slf4j AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.25-4.module_el8.5.0+2577+9e95fe00

    Actualiza a 1.7.25-4.module_el8.5.0+2577+9e95fe00

  • slf4j-jdk14 AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.25-4.module_el8.5.0+2577+9e95fe00

    Actualiza a 1.7.25-4.module_el8.5.0+2577+9e95fe00

  • stax-ex AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.7-8.module_el8.5.0+2577+9e95fe00

    Actualiza a 1.7.7-8.module_el8.5.0+2577+9e95fe00

  • velocity AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7-24.module_el8.5.0+2577+9e95fe00

    Actualiza a 1.7-24.module_el8.5.0+2577+9e95fe00

Fuentes originales

Comprueba tu servidor →