Summary
[10.5.18-24]
- ##########################################################################
- # RHEL 7.9 (Batch Update 19):
- ##########################################################################
- Bugzilla Bug #2107329 - CVE-2022-2414 pki-core: access to external
entities when parsing XML can lead to XXE [rhel-7.9.z] (ckelley, mharmsen)
- ##########################################################################
- # RHCS 9.7 (Batch Update 19):
- ##########################################################################
- Bugzilla Bug #2107325 - CVE-2022-2414 pki-core: access to external
entities when parsing XML can lead to XXE [certificate_system_9.7.z]
(ckelley, mharmsen)
Fixed packages 8
| Release | Package | Fixed in |
|---|---|---|
| Oracle Linux · 7 | pki-base | 0:10.5.18-24.el7_9 |
| Oracle Linux · 7 | pki-base-java | 0:10.5.18-24.el7_9 |
| Oracle Linux · 7 | pki-ca | 0:10.5.18-24.el7_9 |
| Oracle Linux · 7 | pki-javadoc | 0:10.5.18-24.el7_9 |
| Oracle Linux · 7 | pki-kra | 0:10.5.18-24.el7_9 |
| Oracle Linux · 7 | pki-server | 0:10.5.18-24.el7_9 |
| Oracle Linux · 7 | pki-symkey | 0:10.5.18-24.el7_9 |
| Oracle Linux · 7 | pki-tools | 0:10.5.18-24.el7_9 |
Vulnerabilities 1
-
Unscored —
Access to external entities when parsing XML documents can lead to XML external entity (XXE) attacks. This flaw allows …