p PatchFirst

ALSA-2020:1644

ALSA-2020:1644 · Moderate: pki-core:10.6 and pki-deps:10.6 security, bug fix, and enhancement update

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

The Public Key Infrastructure (PKI) Core contains fundamental packages required by AlmaLinux Certificate System. Security Fix(es): * jackson-databind: Serialization gadgets in com.zaxxer.hikari.HikariConfig (CVE-2019-14540) * jackson-databind: Serialization gadgets in com.zaxxer.hikari.HikariDataSource (CVE-2019-16335) * jackson-databind: Serialization gadgets in org.apache.commons.dbcp.datasources.* (CVE-2019-16942) * jackson-databind: Serialization gadgets in com.p6spy.engine.spy.P6DataSource (CVE-2019-16943) * jackson-databind: Serialization gadgets in org.apache.log4j.receivers.db.* (CVE-2019-17531) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache-commons-collections AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.2.2-10.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 3.2.2-10.module_el8.5.0+2577+9e95fe00

  • apache-commons-lang AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.6-21.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 2.6-21.module_el8.5.0+2577+9e95fe00

  • bea-stax-api AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.2.0-16.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 1.2.0-16.module_el8.5.0+2577+9e95fe00

  • glassfish-fastinfoset AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.2.13-9.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 1.2.13-9.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-api AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.12-8.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 2.2.12-8.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-core AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 2.2.11-11.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-runtime AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 2.2.11-11.module_el8.5.0+2577+9e95fe00

  • glassfish-jaxb-txw2 AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.11-11.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 2.2.11-11.module_el8.5.0+2577+9e95fe00

  • jackson-annotations AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.10.0-1.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 2.10.0-1.module_el8.5.0+2577+9e95fe00

  • jackson-core AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.10.0-1.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 2.10.0-1.module_el8.5.0+2577+9e95fe00

  • jackson-databind AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.10.0-1.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 2.10.0-1.module_el8.5.0+2577+9e95fe00

  • jackson-jaxrs-json-provider AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.9.9-1.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 2.9.9-1.module_el8.5.0+2577+9e95fe00

  • jackson-jaxrs-providers AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.9.9-1.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 2.9.9-1.module_el8.5.0+2577+9e95fe00

  • jackson-module-jaxb-annotations AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.6-4.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 2.7.6-4.module_el8.5.0+2577+9e95fe00

  • jakarta-commons-httpclient AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.1-28.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 1:3.1-28.module_el8.5.0+2577+9e95fe00

  • javassist AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.18.1-8.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 3.18.1-8.module_el8.5.0+2577+9e95fe00

  • javassist-javadoc AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.18.1-8.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 3.18.1-8.module_el8.5.0+2577+9e95fe00

  • python-nss-doc AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.0.1-10.module_el8.5.0+2577+9e95fe00.alma

    Mettez à jour vers 1.0.1-10.module_el8.5.0+2577+9e95fe00.alma

  • python3-nss AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.0.1-10.module_el8.5.0+2577+9e95fe00.alma

    Mettez à jour vers 1.0.1-10.module_el8.5.0+2577+9e95fe00.alma

  • relaxngdatatype AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2011.1-7.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 2011.1-7.module_el8.5.0+2577+9e95fe00

  • slf4j AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.7.25-4.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 1.7.25-4.module_el8.5.0+2577+9e95fe00

  • slf4j-jdk14 AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.7.25-4.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 1.7.25-4.module_el8.5.0+2577+9e95fe00

  • stax-ex AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.7.7-8.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 1.7.7-8.module_el8.5.0+2577+9e95fe00

  • velocity AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.7-24.module_el8.5.0+2577+9e95fe00

    Mettez à jour vers 1.7-24.module_el8.5.0+2577+9e95fe00

Sources originales

Vérifiez votre serveur →