- Vulnerability/
- RHSA-2021:1775
18/5/2021
RHSA-2021:1775: Moderate: pki-core:10.6 and pki-deps:10.6 security, bug fix, and enhancement update
First published: Tue May 18 2021(Updated: )
The Public Key Infrastructure (PKI) Core contains fundamental packages required by Red Hat Certificate System.<br>Security Fix(es):<br><li> resteasy: Improper validation of response header in MediaTypeHeaderDelegate.java class (CVE-2020-1695)</li> For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.<br>Additional Changes:<br>For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.4 Release Notes linked from the References section.
| Affected Software | Affected Version | How to fix |
|---|---|---|
| redhat/jss | <4.8.1-2.module+el8.4.0+10451+3e5b5448 | 4.8.1-2.module+el8.4.0+10451+3e5b5448 |
| redhat/ldapjdk | <4.22.0-1.module+el8.3.0+6784+6e1e4c62 | 4.22.0-1.module+el8.3.0+6784+6e1e4c62 |
| redhat/pki-core | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/tomcatjss | <7.6.1-1.module+el8.4.0+8778+d07929ff | 7.6.1-1.module+el8.4.0+8778+d07929ff |
| redhat/apache-commons-collections | <3.2.2-10.module+el8.1.0+3366+6dfb954c | 3.2.2-10.module+el8.1.0+3366+6dfb954c |
| redhat/apache-commons-lang | <2.6-21.module+el8.1.0+3366+6dfb954c | 2.6-21.module+el8.1.0+3366+6dfb954c |
| redhat/apache-commons-net | <3.6-3.module+el8.3.0+6805+72837426 | 3.6-3.module+el8.3.0+6805+72837426 |
| redhat/bea-stax | <1.2.0-16.module+el8.1.0+3366+6dfb954c | 1.2.0-16.module+el8.1.0+3366+6dfb954c |
| redhat/glassfish-fastinfoset | <1.2.13-9.module+el8.1.0+3366+6dfb954c | 1.2.13-9.module+el8.1.0+3366+6dfb954c |
| redhat/glassfish-jaxb | <2.2.11-11.module+el8.1.0+3366+6dfb954c | 2.2.11-11.module+el8.1.0+3366+6dfb954c |
| redhat/glassfish-jaxb-api | <2.2.12-8.module+el8.1.0+3366+6dfb954c | 2.2.12-8.module+el8.1.0+3366+6dfb954c |
| redhat/jackson-annotations | <2.10.0-1.module+el8.2.0+5059+3eb3af25 | 2.10.0-1.module+el8.2.0+5059+3eb3af25 |
| redhat/jackson-core | <2.10.0-1.module+el8.2.0+5059+3eb3af25 | 2.10.0-1.module+el8.2.0+5059+3eb3af25 |
| redhat/jackson-databind | <2.10.0-1.module+el8.2.0+5059+3eb3af25 | 2.10.0-1.module+el8.2.0+5059+3eb3af25 |
| redhat/jackson-jaxrs-providers | <2.9.9-1.module+el8.1.0+3832+9784644d | 2.9.9-1.module+el8.1.0+3832+9784644d |
| redhat/jackson-module-jaxb-annotations | <2.7.6-4.module+el8.1.0+3366+6dfb954c | 2.7.6-4.module+el8.1.0+3366+6dfb954c |
| redhat/jakarta-commons-httpclient | <3.1-28.module+el8.1.0+3366+6dfb954c | 3.1-28.module+el8.1.0+3366+6dfb954c |
| redhat/javassist | <3.18.1-8.module+el8.1.0+3366+6dfb954c | 3.18.1-8.module+el8.1.0+3366+6dfb954c |
| redhat/pki-servlet-engine | <9.0.30-1.module+el8.3.0+6730+8f9c6254 | 9.0.30-1.module+el8.3.0+6730+8f9c6254 |
| redhat/python-nss | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/resteasy | <3.0.26-6.module+el8.4.0+8891+bb8828ef | 3.0.26-6.module+el8.4.0+8891+bb8828ef |
| redhat/slf4j | <1.7.25-4.module+el8.1.0+3366+6dfb954c | 1.7.25-4.module+el8.1.0+3366+6dfb954c |
| redhat/stax-ex | <1.7.7-8.module+el8.2.0+5723+4574fbff | 1.7.7-8.module+el8.2.0+5723+4574fbff |
| redhat/velocity | <1.7-24.module+el8.1.0+3366+6dfb954c | 1.7-24.module+el8.1.0+3366+6dfb954c |
| redhat/xalan-j2 | <2.7.1-38.module+el8.1.0+3366+6dfb954c | 2.7.1-38.module+el8.1.0+3366+6dfb954c |
| redhat/xerces-j2 | <2.11.0-34.module+el8.1.0+3366+6dfb954c | 2.11.0-34.module+el8.1.0+3366+6dfb954c |
| redhat/xml-commons-apis | <1.4.01-25.module+el8.1.0+3366+6dfb954c | 1.4.01-25.module+el8.1.0+3366+6dfb954c |
| redhat/xml-commons-resolver | <1.2-26.module+el8.1.0+3366+6dfb954c | 1.2-26.module+el8.1.0+3366+6dfb954c |
| redhat/xmlstreambuffer | <1.5.4-8.module+el8.2.0+5723+4574fbff | 1.5.4-8.module+el8.2.0+5723+4574fbff |
| redhat/xsom | <0-19.20110809svn.module+el8.1.0+3366+6dfb954c | 0-19.20110809svn.module+el8.1.0+3366+6dfb954c |
| redhat/jss | <4.8.1-2.module+el8.4.0+10451+3e5b5448 | 4.8.1-2.module+el8.4.0+10451+3e5b5448 |
| redhat/jss-debuginfo | <4.8.1-2.module+el8.4.0+10451+3e5b5448 | 4.8.1-2.module+el8.4.0+10451+3e5b5448 |
| redhat/jss-debugsource | <4.8.1-2.module+el8.4.0+10451+3e5b5448 | 4.8.1-2.module+el8.4.0+10451+3e5b5448 |
| redhat/jss-javadoc | <4.8.1-2.module+el8.4.0+10451+3e5b5448 | 4.8.1-2.module+el8.4.0+10451+3e5b5448 |
| redhat/ldapjdk | <4.22.0-1.module+el8.3.0+6784+6e1e4c62 | 4.22.0-1.module+el8.3.0+6784+6e1e4c62 |
| redhat/ldapjdk-javadoc | <4.22.0-1.module+el8.3.0+6784+6e1e4c62 | 4.22.0-1.module+el8.3.0+6784+6e1e4c62 |
| redhat/pki-acme | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-base | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-base-java | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-ca | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-core-debuginfo | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-core-debugsource | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-kra | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-server | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-symkey | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-symkey-debuginfo | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-tools | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-tools-debuginfo | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/python3-pki | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/tomcatjss | <7.6.1-1.module+el8.4.0+8778+d07929ff | 7.6.1-1.module+el8.4.0+8778+d07929ff |
| redhat/apache-commons-collections | <3.2.2-10.module+el8.1.0+3366+6dfb954c | 3.2.2-10.module+el8.1.0+3366+6dfb954c |
| redhat/apache-commons-lang | <2.6-21.module+el8.1.0+3366+6dfb954c | 2.6-21.module+el8.1.0+3366+6dfb954c |
| redhat/apache-commons-net | <3.6-3.module+el8.3.0+6805+72837426 | 3.6-3.module+el8.3.0+6805+72837426 |
| redhat/bea-stax-api | <1.2.0-16.module+el8.1.0+3366+6dfb954c | 1.2.0-16.module+el8.1.0+3366+6dfb954c |
| redhat/glassfish-fastinfoset | <1.2.13-9.module+el8.1.0+3366+6dfb954c | 1.2.13-9.module+el8.1.0+3366+6dfb954c |
| redhat/glassfish-jaxb-api | <2.2.12-8.module+el8.1.0+3366+6dfb954c | 2.2.12-8.module+el8.1.0+3366+6dfb954c |
| redhat/glassfish-jaxb-core | <2.2.11-11.module+el8.1.0+3366+6dfb954c | 2.2.11-11.module+el8.1.0+3366+6dfb954c |
| redhat/glassfish-jaxb-runtime | <2.2.11-11.module+el8.1.0+3366+6dfb954c | 2.2.11-11.module+el8.1.0+3366+6dfb954c |
| redhat/glassfish-jaxb-txw2 | <2.2.11-11.module+el8.1.0+3366+6dfb954c | 2.2.11-11.module+el8.1.0+3366+6dfb954c |
| redhat/jackson-annotations | <2.10.0-1.module+el8.2.0+5059+3eb3af25 | 2.10.0-1.module+el8.2.0+5059+3eb3af25 |
| redhat/jackson-core | <2.10.0-1.module+el8.2.0+5059+3eb3af25 | 2.10.0-1.module+el8.2.0+5059+3eb3af25 |
| redhat/jackson-databind | <2.10.0-1.module+el8.2.0+5059+3eb3af25 | 2.10.0-1.module+el8.2.0+5059+3eb3af25 |
| redhat/jackson-jaxrs-json-provider | <2.9.9-1.module+el8.1.0+3832+9784644d | 2.9.9-1.module+el8.1.0+3832+9784644d |
| redhat/jackson-jaxrs-providers | <2.9.9-1.module+el8.1.0+3832+9784644d | 2.9.9-1.module+el8.1.0+3832+9784644d |
| redhat/jackson-module-jaxb-annotations | <2.7.6-4.module+el8.1.0+3366+6dfb954c | 2.7.6-4.module+el8.1.0+3366+6dfb954c |
| redhat/jakarta-commons-httpclient | <3.1-28.module+el8.1.0+3366+6dfb954c | 3.1-28.module+el8.1.0+3366+6dfb954c |
| redhat/javassist | <3.18.1-8.module+el8.1.0+3366+6dfb954c | 3.18.1-8.module+el8.1.0+3366+6dfb954c |
| redhat/javassist-javadoc | <3.18.1-8.module+el8.1.0+3366+6dfb954c | 3.18.1-8.module+el8.1.0+3366+6dfb954c |
| redhat/pki-servlet | <4.0-api-9.0.30-1.module+el8.3.0+6730+8f9c6254 | 4.0-api-9.0.30-1.module+el8.3.0+6730+8f9c6254 |
| redhat/pki-servlet-engine | <9.0.30-1.module+el8.3.0+6730+8f9c6254 | 9.0.30-1.module+el8.3.0+6730+8f9c6254 |
| redhat/python-nss-debugsource | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/python-nss-doc | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/python3-nss | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/python3-nss-debuginfo | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/resteasy | <3.0.26-6.module+el8.4.0+8891+bb8828ef | 3.0.26-6.module+el8.4.0+8891+bb8828ef |
| redhat/slf4j | <1.7.25-4.module+el8.1.0+3366+6dfb954c | 1.7.25-4.module+el8.1.0+3366+6dfb954c |
| redhat/slf4j-jdk14 | <1.7.25-4.module+el8.1.0+3366+6dfb954c | 1.7.25-4.module+el8.1.0+3366+6dfb954c |
| redhat/stax-ex | <1.7.7-8.module+el8.2.0+5723+4574fbff | 1.7.7-8.module+el8.2.0+5723+4574fbff |
| redhat/velocity | <1.7-24.module+el8.1.0+3366+6dfb954c | 1.7-24.module+el8.1.0+3366+6dfb954c |
| redhat/xalan-j2 | <2.7.1-38.module+el8.1.0+3366+6dfb954c | 2.7.1-38.module+el8.1.0+3366+6dfb954c |
| redhat/xerces-j2 | <2.11.0-34.module+el8.1.0+3366+6dfb954c | 2.11.0-34.module+el8.1.0+3366+6dfb954c |
| redhat/xml-commons-apis | <1.4.01-25.module+el8.1.0+3366+6dfb954c | 1.4.01-25.module+el8.1.0+3366+6dfb954c |
| redhat/xml-commons-resolver | <1.2-26.module+el8.1.0+3366+6dfb954c | 1.2-26.module+el8.1.0+3366+6dfb954c |
| redhat/xmlstreambuffer | <1.5.4-8.module+el8.2.0+5723+4574fbff | 1.5.4-8.module+el8.2.0+5723+4574fbff |
| redhat/xsom | <0-19.20110809svn.module+el8.1.0+3366+6dfb954c | 0-19.20110809svn.module+el8.1.0+3366+6dfb954c |
| redhat/jss-debuginfo | <4.8.1-2.module+el8.4.0+10451+3e5b5448 | 4.8.1-2.module+el8.4.0+10451+3e5b5448 |
| redhat/jss-debugsource | <4.8.1-2.module+el8.4.0+10451+3e5b5448 | 4.8.1-2.module+el8.4.0+10451+3e5b5448 |
| redhat/jss-javadoc | <4.8.1-2.module+el8.4.0+10451+3e5b5448 | 4.8.1-2.module+el8.4.0+10451+3e5b5448 |
| redhat/pki-core-debuginfo | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-core-debugsource | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-symkey | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-symkey-debuginfo | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-tools | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-tools-debuginfo | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/python-nss-debugsource | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/python-nss-doc | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/python3-nss | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/python3-nss-debuginfo | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/jss | <4.8.1-2.module+el8.4.0+10451+3e5b5448 | 4.8.1-2.module+el8.4.0+10451+3e5b5448 |
| redhat/jss-debuginfo | <4.8.1-2.module+el8.4.0+10451+3e5b5448 | 4.8.1-2.module+el8.4.0+10451+3e5b5448 |
| redhat/jss-debugsource | <4.8.1-2.module+el8.4.0+10451+3e5b5448 | 4.8.1-2.module+el8.4.0+10451+3e5b5448 |
| redhat/jss-javadoc | <4.8.1-2.module+el8.4.0+10451+3e5b5448 | 4.8.1-2.module+el8.4.0+10451+3e5b5448 |
| redhat/pki-core-debuginfo | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-core-debugsource | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-symkey | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-symkey-debuginfo | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-tools | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/pki-tools-debuginfo | <10.10.5-2.module+el8.4.0+10466+9830f79e | 10.10.5-2.module+el8.4.0+10466+9830f79e |
| redhat/python-nss-debugsource | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/python-nss-doc | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/python3-nss | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/python3-nss-debuginfo | <1.0.1-10.module+el8.1.0+3366+6dfb954c | 1.0.1-10.module+el8.1.0+3366+6dfb954c |
| redhat/jss | <4.8.1-2.module+el8.4.0+10451+3e5b5448.aa | 4.8.1-2.module+el8.4.0+10451+3e5b5448.aa |
| redhat/jss-debuginfo | <4.8.1-2.module+el8.4.0+10451+3e5b5448.aa | 4.8.1-2.module+el8.4.0+10451+3e5b5448.aa |
| redhat/jss-debugsource | <4.8.1-2.module+el8.4.0+10451+3e5b5448.aa | 4.8.1-2.module+el8.4.0+10451+3e5b5448.aa |
| redhat/jss-javadoc | <4.8.1-2.module+el8.4.0+10451+3e5b5448.aa | 4.8.1-2.module+el8.4.0+10451+3e5b5448.aa |
| redhat/pki-core-debuginfo | <10.10.5-2.module+el8.4.0+10466+9830f79e.aa | 10.10.5-2.module+el8.4.0+10466+9830f79e.aa |
| redhat/pki-core-debugsource | <10.10.5-2.module+el8.4.0+10466+9830f79e.aa | 10.10.5-2.module+el8.4.0+10466+9830f79e.aa |
| redhat/pki-symkey | <10.10.5-2.module+el8.4.0+10466+9830f79e.aa | 10.10.5-2.module+el8.4.0+10466+9830f79e.aa |
| redhat/pki-symkey-debuginfo | <10.10.5-2.module+el8.4.0+10466+9830f79e.aa | 10.10.5-2.module+el8.4.0+10466+9830f79e.aa |
| redhat/pki-tools | <10.10.5-2.module+el8.4.0+10466+9830f79e.aa | 10.10.5-2.module+el8.4.0+10466+9830f79e.aa |
| redhat/pki-tools-debuginfo | <10.10.5-2.module+el8.4.0+10466+9830f79e.aa | 10.10.5-2.module+el8.4.0+10466+9830f79e.aa |
| redhat/python-nss-debugsource | <1.0.1-10.module+el8.1.0+3366+6dfb954c.aa | 1.0.1-10.module+el8.1.0+3366+6dfb954c.aa |
| redhat/python-nss-doc | <1.0.1-10.module+el8.1.0+3366+6dfb954c.aa | 1.0.1-10.module+el8.1.0+3366+6dfb954c.aa |
| redhat/python3-nss | <1.0.1-10.module+el8.1.0+3366+6dfb954c.aa | 1.0.1-10.module+el8.1.0+3366+6dfb954c.aa |
| redhat/python3-nss-debuginfo | <1.0.1-10.module+el8.1.0+3366+6dfb954c.aa | 1.0.1-10.module+el8.1.0+3366+6dfb954c.aa |
Never miss a vulnerability like this again
Sign up to SecAlerts for real-time vulnerability data matched to your software, aggregated from hundreds of sources.
Reference Links
- https://bugzilla.redhat.com/show_bug.cgi?id=1584550
- https://bugzilla.redhat.com/show_bug.cgi?id=1590942
- https://bugzilla.redhat.com/show_bug.cgi?id=1656772
- https://bugzilla.redhat.com/show_bug.cgi?id=1664435
- https://bugzilla.redhat.com/show_bug.cgi?id=1730462
- https://bugzilla.redhat.com/show_bug.cgi?id=1787115
- https://bugzilla.redhat.com/show_bug.cgi?id=1843416
- https://bugzilla.redhat.com/show_bug.cgi?id=1868233
- https://bugzilla.redhat.com/show_bug.cgi?id=1875563
- https://bugzilla.redhat.com/show_bug.cgi?id=1883656
- https://bugzilla.redhat.com/show_bug.cgi?id=1883996
- https://bugzilla.redhat.com/show_bug.cgi?id=1889691
- https://bugzilla.redhat.com/show_bug.cgi?id=1890639
- https://bugzilla.redhat.com/show_bug.cgi?id=1891577
- https://bugzilla.redhat.com/show_bug.cgi?id=1897120
- https://bugzilla.redhat.com/show_bug.cgi?id=1908541
- https://bugzilla.redhat.com/show_bug.cgi?id=1912418
- https://bugzilla.redhat.com/show_bug.cgi?id=1912493
- https://bugzilla.redhat.com/show_bug.cgi?id=1916686
- https://bugzilla.redhat.com/show_bug.cgi?id=1919282
- https://bugzilla.redhat.com/show_bug.cgi?id=1929067
- https://bugzilla.redhat.com/show_bug.cgi?id=1932803
- https://access.redhat.com/security/updates/classification/#moderate
- https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.4_release_notes/
- https://access.redhat.com/errata/RHSA-2021:1775 (Advisory)
- agent/description
- agent/event
- agent/first-publish-date
- agent/last-modified-date
- agent/references
- agent/remedy
- agent/severity
- agent/softwarecombine
- agent/tags
- agent/title
- agent/type
- collector/redhat-errata
- source/Red Hat
- anchor-id/RHSA-2021:1775
- agent/software-canonical-lookup
- package-manager/redhat