p PatchFirst

ALSA-2022:1860

ALSA-2022:1860 · Moderate: maven:3.6 security and enhancement update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Maven is a software project management and comprehension tool. Based on the concept of a project object model (POM), Maven can manage a project's build, reporting and documentation from a central piece of information. Security Fix(es): * apache-httpclient: incorrect handling of malformed authority component in request URIs (CVE-2020-13956) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • aopalliance AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0-20.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1.0-20.module_el8.6.0+2786+d7c38b21

  • apache-commons-cli AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4-7.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1.4-7.module_el8.6.0+2786+d7c38b21

  • apache-commons-codec AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.13-3.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1.13-3.module_el8.6.0+2786+d7c38b21

  • apache-commons-io AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.6-6.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1:2.6-6.module_el8.6.0+2786+d7c38b21

  • apache-commons-lang3 AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.9-4.module_el8.6.0+2786+d7c38b21

    Обновитесь до 3.9-4.module_el8.6.0+2786+d7c38b21

  • atinject AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1-31.20100611svn86.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1-31.20100611svn86.module_el8.6.0+2786+d7c38b21

  • cdi-api AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.1-3.module_el8.6.0+2786+d7c38b21

    Обновитесь до 2.0.1-3.module_el8.6.0+2786+d7c38b21

  • geronimo-annotation AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0-26.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1.0-26.module_el8.6.0+2786+d7c38b21

  • google-guice AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.2-4.module_el8.6.0+2786+d7c38b21

    Обновитесь до 4.2.2-4.module_el8.6.0+2786+d7c38b21

  • guava AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 28.1-3.module_el8.6.0+2786+d7c38b21

    Обновитесь до 28.1-3.module_el8.6.0+2786+d7c38b21

  • httpcomponents-client AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.5.10-4.module_el8.6.0+2786+d7c38b21

    Обновитесь до 4.5.10-4.module_el8.6.0+2786+d7c38b21

  • httpcomponents-core AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.12-3.module_el8.6.0+2786+d7c38b21

    Обновитесь до 4.4.12-3.module_el8.6.0+2786+d7c38b21

  • jansi AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.18-4.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1.18-4.module_el8.6.0+2786+d7c38b21

  • jcl-over-slf4j AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.7.28-3.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1.7.28-3.module_el8.6.0+2786+d7c38b21

  • jsoup AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.12.1-3.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1.12.1-3.module_el8.6.0+2786+d7c38b21

  • jsr-305 AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0-0.25.20130910svn.module_el8.6.0+2786+d7c38b21

    Обновитесь до 0-0.25.20130910svn.module_el8.6.0+2786+d7c38b21

  • maven AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.6.2-7.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1:3.6.2-7.module_el8.6.0+2786+d7c38b21

  • maven-lib AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.6.2-7.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1:3.6.2-7.module_el8.6.0+2786+d7c38b21

  • maven-openjdk11 AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.6.2-7.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1:3.6.2-7.module_el8.6.0+2786+d7c38b21

  • maven-openjdk17 AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.6.2-7.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1:3.6.2-7.module_el8.6.0+2786+d7c38b21

  • maven-openjdk8 AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.6.2-7.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1:3.6.2-7.module_el8.6.0+2786+d7c38b21

  • maven-resolver AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.1-3.module_el8.6.0+2786+d7c38b21

    Обновитесь до 1.4.1-3.module_el8.6.0+2786+d7c38b21

  • maven-shared-utils AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.1-0.4.module_el8.6.0+2786+d7c38b21

    Обновитесь до 3.2.1-0.4.module_el8.6.0+2786+d7c38b21

  • maven-wagon AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.3.4-2.module_el8.6.0+2786+d7c38b21

    Обновитесь до 3.3.4-2.module_el8.6.0+2786+d7c38b21

Первоисточники

Проверьте свой сервер →