RLSA-2020:4847
RLSA-2020:4847 · Moderate: pki-core:10.6 and pki-deps:10.6 security, bug fix, and enhancement update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
The Public Key Infrastructure (PKI) Core contains fundamental packages required by Rocky Enterprise Software Foundation Certificate System. Security Fix(es): * jquery: Cross-site scripting via cross-domain ajax requests (CVE-2015-9251) * bootstrap: XSS in the data-target attribute (CVE-2016-10735) * bootstrap: Cross-site Scripting (XSS) in the collapse data-parent attribute (CVE-2018-14040) * bootstrap: Cross-site Scripting (XSS) in the data-container property of tooltip (CVE-2018-14042) * bootstrap: XSS in the tooltip or popover data-template attribute (CVE-2019-8331) * jquery: Prototype pollution in object's prototype leading to denial of service, remote code execution, or property injection (CVE-2019-11358) * jquery: Cross-site scripting due to improper injQuery.htmlPrefilter method (CVE-2020-11022) * jquery: Passing HTML containing <option> elements to manipulation methods could result in untrusted code execution (CVE-2020-11023) * pki: Dogtag's python client does not validate certificates (CVE-2020-15720) * pki-core: Reflected XSS in 'path length' constraint field in CA's Agent page (CVE-2019-10146) * pki-core/pki-kra: Reflected XSS in recoveryID search field at KRA's DRM agent page in authorize recovery tab (CVE-2019-10179) * pki-core: Reflected XSS in getcookies?url= endpoint in CA (CVE-2019-10221) * pki-core: KRA vulnerable to reflected XSS via the getPk12 page (CVE-2020-1721) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.3 Release Notes linked from the References section.
CVSS 8.6 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
apache-commons-collections Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.2.2-10.module+el8.3.0+53+ea062990
Mettez à jour vers 0:3.2.2-10.module+el8.3.0+53+ea062990
apache-commons-collections Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.2.2-10.module+el8.3.0+74+855e3f5d
Mettez à jour vers 0:3.2.2-10.module+el8.3.0+74+855e3f5d
apache-commons-lang Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.6-21.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.6-21.module+el8.3.0+53+ea062990
apache-commons-lang Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.6-21.module+el8.3.0+74+855e3f5d
Mettez à jour vers 0:2.6-21.module+el8.3.0+74+855e3f5d
apache-commons-net Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.6-3.module+el8.3.0+53+ea062990
Mettez à jour vers 0:3.6-3.module+el8.3.0+53+ea062990
apache-commons-net Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.6-3.module+el8.3.0+74+855e3f5d
Mettez à jour vers 0:3.6-3.module+el8.3.0+74+855e3f5d
bea-stax Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:1.2.0-16.module+el8.3.0+53+ea062990
Mettez à jour vers 0:1.2.0-16.module+el8.3.0+53+ea062990
glassfish-fastinfoset Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:1.2.13-9.module+el8.3.0+53+ea062990
Mettez à jour vers 0:1.2.13-9.module+el8.3.0+53+ea062990
glassfish-jaxb Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.2.11-11.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.2.11-11.module+el8.3.0+53+ea062990
glassfish-jaxb-api Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.2.12-8.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.2.12-8.module+el8.3.0+53+ea062990
jackson-annotations Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.10.0-1.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.10.0-1.module+el8.3.0+53+ea062990
jackson-core Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.10.0-1.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.10.0-1.module+el8.3.0+53+ea062990
jackson-databind Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.10.0-1.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.10.0-1.module+el8.3.0+53+ea062990
jackson-jaxrs-providers Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.9.9-1.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.9.9-1.module+el8.3.0+53+ea062990
jackson-module-jaxb-annotations Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.7.6-4.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.7.6-4.module+el8.3.0+53+ea062990
jakarta-commons-httpclient Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:3.1-28.module+el8.3.0+53+ea062990
Mettez à jour vers 1:3.1-28.module+el8.3.0+53+ea062990
jakarta-commons-httpclient Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:3.1-28.module+el8.3.0+74+855e3f5d
Mettez à jour vers 1:3.1-28.module+el8.3.0+74+855e3f5d
javassist Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.18.1-8.module+el8.3.0+53+ea062990
Mettez à jour vers 0:3.18.1-8.module+el8.3.0+53+ea062990
javassist Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.18.1-8.module+el8.3.0+74+855e3f5d
Mettez à jour vers 0:3.18.1-8.module+el8.3.0+74+855e3f5d
ldapjdk Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:4.22.0-1.module+el8.4.0+418+b7ae1d4a
Mettez à jour vers 0:4.22.0-1.module+el8.4.0+418+b7ae1d4a
pki-servlet-engine Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:9.0.30-1.module+el8.3.0+53+ea062990
Mettez à jour vers 1:9.0.30-1.module+el8.3.0+53+ea062990
python-nss Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:1.0.1-10.module+el8.3.0+53+ea062990
Mettez à jour vers 0:1.0.1-10.module+el8.3.0+53+ea062990
relaxngdatatype Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2011.1-7.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2011.1-7.module+el8.3.0+53+ea062990
resteasy Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.0.26-3.module+el8.3.0+53+ea062990
Mettez à jour vers 0:3.0.26-3.module+el8.3.0+53+ea062990
Sources originales
- https://errata.rockylinux.org/RLSA-2020:4847
- https://bugzilla.redhat.com/show_bug.cgi?id=1376706
- https://bugzilla.redhat.com/show_bug.cgi?id=1399546
- https://bugzilla.redhat.com/show_bug.cgi?id=1406505
- https://bugzilla.redhat.com/show_bug.cgi?id=1601614
- https://bugzilla.redhat.com/show_bug.cgi?id=1601617
- https://bugzilla.redhat.com/show_bug.cgi?id=1666907
- https://bugzilla.redhat.com/show_bug.cgi?id=1668097
- https://bugzilla.redhat.com/show_bug.cgi?id=1686454
- https://bugzilla.redhat.com/show_bug.cgi?id=1695901
- https://bugzilla.redhat.com/show_bug.cgi?id=1701972
- https://bugzilla.redhat.com/show_bug.cgi?id=1706521
- https://bugzilla.redhat.com/show_bug.cgi?id=1710171
- https://bugzilla.redhat.com/show_bug.cgi?id=1721684
- https://bugzilla.redhat.com/show_bug.cgi?id=1724433
- https://bugzilla.redhat.com/show_bug.cgi?id=1732565
- https://bugzilla.redhat.com/show_bug.cgi?id=1732981
- https://bugzilla.redhat.com/show_bug.cgi?id=1777579
- https://bugzilla.redhat.com/show_bug.cgi?id=1805541
- https://bugzilla.redhat.com/show_bug.cgi?id=1817247
- https://bugzilla.redhat.com/show_bug.cgi?id=1821851
- https://bugzilla.redhat.com/show_bug.cgi?id=1822246
- https://bugzilla.redhat.com/show_bug.cgi?id=1824939
- https://osv.dev/vulnerability/RLSA-2020:4847