RLSA-2021:1775
RLSA-2021:1775 · Moderate: pki-core:10.6 and pki-deps:10.6 security, bug fix, and enhancement update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
The Public Key Infrastructure (PKI) Core contains fundamental packages required by Rocky Enterprise Software Foundation Certificate System. Security Fix(es): * resteasy: Improper validation of response header in MediaTypeHeaderDelegate.java class (CVE-2020-1695) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.4 Release Notes linked from the References section.
CVSS 7.5 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
apache-commons-collections Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.2.2-10.module+el8.3.0+53+ea062990
Mettez à jour vers 0:3.2.2-10.module+el8.3.0+53+ea062990
apache-commons-collections Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.2.2-10.module+el8.3.0+74+855e3f5d
Mettez à jour vers 0:3.2.2-10.module+el8.3.0+74+855e3f5d
apache-commons-lang Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.6-21.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.6-21.module+el8.3.0+53+ea062990
apache-commons-lang Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.6-21.module+el8.3.0+74+855e3f5d
Mettez à jour vers 0:2.6-21.module+el8.3.0+74+855e3f5d
apache-commons-net Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.6-3.module+el8.3.0+53+ea062990
Mettez à jour vers 0:3.6-3.module+el8.3.0+53+ea062990
apache-commons-net Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.6-3.module+el8.3.0+74+855e3f5d
Mettez à jour vers 0:3.6-3.module+el8.3.0+74+855e3f5d
bea-stax Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:1.2.0-16.module+el8.3.0+53+ea062990
Mettez à jour vers 0:1.2.0-16.module+el8.3.0+53+ea062990
glassfish-fastinfoset Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:1.2.13-9.module+el8.3.0+53+ea062990
Mettez à jour vers 0:1.2.13-9.module+el8.3.0+53+ea062990
glassfish-jaxb Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.2.11-11.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.2.11-11.module+el8.3.0+53+ea062990
glassfish-jaxb-api Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.2.12-8.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.2.12-8.module+el8.3.0+53+ea062990
jackson-annotations Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.10.0-1.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.10.0-1.module+el8.3.0+53+ea062990
jackson-core Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.10.0-1.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.10.0-1.module+el8.3.0+53+ea062990
jackson-databind Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.10.0-1.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.10.0-1.module+el8.3.0+53+ea062990
jackson-jaxrs-providers Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.9.9-1.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.9.9-1.module+el8.3.0+53+ea062990
jackson-module-jaxb-annotations Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.7.6-4.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2.7.6-4.module+el8.3.0+53+ea062990
jakarta-commons-httpclient Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:3.1-28.module+el8.3.0+53+ea062990
Mettez à jour vers 1:3.1-28.module+el8.3.0+53+ea062990
jakarta-commons-httpclient Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:3.1-28.module+el8.3.0+74+855e3f5d
Mettez à jour vers 1:3.1-28.module+el8.3.0+74+855e3f5d
javassist Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.18.1-8.module+el8.3.0+53+ea062990
Mettez à jour vers 0:3.18.1-8.module+el8.3.0+53+ea062990
javassist Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.18.1-8.module+el8.3.0+74+855e3f5d
Mettez à jour vers 0:3.18.1-8.module+el8.3.0+74+855e3f5d
jss Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:4.8.1-2.module+el8.4.0+418+b7ae1d4a
Mettez à jour vers 0:4.8.1-2.module+el8.4.0+418+b7ae1d4a
ldapjdk Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:4.22.0-1.module+el8.4.0+418+b7ae1d4a
Mettez à jour vers 0:4.22.0-1.module+el8.4.0+418+b7ae1d4a
pki-servlet-engine Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:9.0.30-1.module+el8.3.0+53+ea062990
Mettez à jour vers 1:9.0.30-1.module+el8.3.0+53+ea062990
python-nss Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:1.0.1-10.module+el8.3.0+53+ea062990
Mettez à jour vers 0:1.0.1-10.module+el8.3.0+53+ea062990
relaxngdatatype Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2011.1-7.module+el8.3.0+53+ea062990
Mettez à jour vers 0:2011.1-7.module+el8.3.0+53+ea062990
Sources originales
- https://errata.rockylinux.org/RLSA-2021:1775
- https://bugzilla.redhat.com/show_bug.cgi?id=1584550
- https://bugzilla.redhat.com/show_bug.cgi?id=1590942
- https://bugzilla.redhat.com/show_bug.cgi?id=1656772
- https://bugzilla.redhat.com/show_bug.cgi?id=1664435
- https://bugzilla.redhat.com/show_bug.cgi?id=1730462
- https://bugzilla.redhat.com/show_bug.cgi?id=1787115
- https://bugzilla.redhat.com/show_bug.cgi?id=1843416
- https://bugzilla.redhat.com/show_bug.cgi?id=1868233
- https://bugzilla.redhat.com/show_bug.cgi?id=1875563
- https://bugzilla.redhat.com/show_bug.cgi?id=1883656
- https://bugzilla.redhat.com/show_bug.cgi?id=1883996
- https://bugzilla.redhat.com/show_bug.cgi?id=1889691
- https://bugzilla.redhat.com/show_bug.cgi?id=1890639
- https://bugzilla.redhat.com/show_bug.cgi?id=1891577
- https://bugzilla.redhat.com/show_bug.cgi?id=1897120
- https://bugzilla.redhat.com/show_bug.cgi?id=1908541
- https://bugzilla.redhat.com/show_bug.cgi?id=1912418
- https://bugzilla.redhat.com/show_bug.cgi?id=1912493
- https://bugzilla.redhat.com/show_bug.cgi?id=1916686
- https://bugzilla.redhat.com/show_bug.cgi?id=1919282
- https://bugzilla.redhat.com/show_bug.cgi?id=1929067
- https://bugzilla.redhat.com/show_bug.cgi?id=1932803
- https://osv.dev/vulnerability/RLSA-2021:1775