p PatchFirst

RLSA-2019:1529

RLSA-2019:1529 · Important: pki-deps:10.6 security update

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

The Public Key Infrastructure (PKI) Deps module contains fundamental packages required as dependencies for the pki-core module by Rocky Enterprise Software Foundation Certificate System. Security Fix(es): * tomcat: Due to a mishandling of close in NIO/NIO2 connectors user sessions can get mixed up (CVE-2018-8037) * tomcat: Insecure defaults in CORS filter enable 'supportsCredentials' for all origins (CVE-2018-8014) * tomcat: Open redirect in default servlet (CVE-2018-11784) * tomcat: Host name verification missing in WebSocket client (CVE-2018-8034) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 9.1 · Critique · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache-commons-collections Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.2.2-10.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:3.2.2-10.module+el8.3.0+53+ea062990

  • apache-commons-collections Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.2.2-10.module+el8.3.0+74+855e3f5d

    Mettez à jour vers 0:3.2.2-10.module+el8.3.0+74+855e3f5d

  • apache-commons-lang Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.6-21.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:2.6-21.module+el8.3.0+53+ea062990

  • apache-commons-lang Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.6-21.module+el8.3.0+74+855e3f5d

    Mettez à jour vers 0:2.6-21.module+el8.3.0+74+855e3f5d

  • bea-stax Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.2.0-16.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:1.2.0-16.module+el8.3.0+53+ea062990

  • glassfish-fastinfoset Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.2.13-9.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:1.2.13-9.module+el8.3.0+53+ea062990

  • glassfish-jaxb Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.2.11-11.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:2.2.11-11.module+el8.3.0+53+ea062990

  • glassfish-jaxb-api Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.2.12-8.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:2.2.12-8.module+el8.3.0+53+ea062990

  • jackson-module-jaxb-annotations Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.7.6-4.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:2.7.6-4.module+el8.3.0+53+ea062990

  • jakarta-commons-httpclient Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.1-28.module+el8.3.0+53+ea062990

    Mettez à jour vers 1:3.1-28.module+el8.3.0+53+ea062990

  • jakarta-commons-httpclient Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.1-28.module+el8.3.0+74+855e3f5d

    Mettez à jour vers 1:3.1-28.module+el8.3.0+74+855e3f5d

  • javassist Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.18.1-8.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:3.18.1-8.module+el8.3.0+53+ea062990

  • javassist Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.18.1-8.module+el8.3.0+74+855e3f5d

    Mettez à jour vers 0:3.18.1-8.module+el8.3.0+74+855e3f5d

  • python-nss Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.0.1-10.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:1.0.1-10.module+el8.3.0+53+ea062990

  • relaxngdatatype Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2011.1-7.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:2011.1-7.module+el8.3.0+53+ea062990

  • resteasy Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.0.26-3.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:3.0.26-3.module+el8.3.0+53+ea062990

  • slf4j Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.7.25-4.module+el8.5.0+697+f586bb30

    Mettez à jour vers 0:1.7.25-4.module+el8.5.0+697+f586bb30

  • slf4j Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.7.25-4.module+el8.3.0+74+855e3f5d

    Mettez à jour vers 0:1.7.25-4.module+el8.3.0+74+855e3f5d

  • slf4j Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.7.25-4.module+el8.3.0+133+b8b54b58

    Mettez à jour vers 0:1.7.25-4.module+el8.3.0+133+b8b54b58

  • stax-ex Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.7.7-8.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:1.7.7-8.module+el8.3.0+53+ea062990

  • velocity Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.7-24.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:1.7-24.module+el8.3.0+53+ea062990

  • velocity Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.7-24.module+el8.3.0+74+855e3f5d

    Mettez à jour vers 0:1.7-24.module+el8.3.0+74+855e3f5d

  • xalan-j2 Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.7.1-38.module+el8.3.0+53+ea062990

    Mettez à jour vers 0:2.7.1-38.module+el8.3.0+53+ea062990

  • xalan-j2 Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.7.1-38.module+el8.3.0+74+855e3f5d

    Mettez à jour vers 0:2.7.1-38.module+el8.3.0+74+855e3f5d

Sources originales

Vérifiez votre serveur →