Aviso de seguridad RHSA-2023:5175. Actualización de seguridad de Red Hat OpenShift Service Mesh 2.2.10 .

• envoy: Explotación de credenciales OAuth2 con validez permanente (CVE-2023-35941)
• envoy: Manejo incorrecto de solicitudes y respuestas HTTP con esquemas de casos mixtos (CVE-2023-35944)
• envoy: Pérdida de memoria HTTP/2 en el códec nghttp2 (CVE-2023-35945)

Aviso de seguridad RHSA-2023:5170. Red Hat build de la versión Quarkus 2.13.8 y actualización de seguridad .

• quarkus: omisión de la política de seguridad HTTP [quarkus-2.13] (CVE-2023-4853)

Aviso de seguridad RHSA-2023:5165. Lanzamiento de Red Hat AMQ Streams 2.5.0 y actualización de seguridad .

• Snakeyaml: Ejecución remota de código de deserialización de constructores (CVE-2022-1471)
• Scala: cadena de dispositivos de deserialización (CVE-2022-36944)
• DoS del cliente Okio al manejar un archivo GZIP diseñado (CVE-2023-3635)
• netty-codec: Bzip2Decoder no permite establecer restricciones de tamaño para datos descomprimidos (CVE-2021-37136)
• netty-codec: SnappyFrameDecoder no restringe la longitud de los fragmentos y puede almacenar en búfer los fragmentos que se pueden omitir de forma innecesaria (CVE-2021-37137)
• netty: archivo temporal legible en todo el mundo que contiene datos confidenciales (CVE-2022-24823)
• guava: creación insegura de directorio temporal (CVE-2023-2976)
• Los servlets Jetty con soporte multiparte pueden causar un error OOM con las solicitudes de los clientes (CVE-2023-26048)
• El análisis de cookies no estándar en Jetty puede permitir a un atacante contrabandear cookies dentro de otras cookies (CVE-2023-26049)
• bouncycastle: posible ataque de inyección LDAP ciega mediante un certificado autofirmado (CVE-2023-33201)
• snappy-java: El desbordamiento de enteros en la reproducción aleatoria conduce a DoS (CVE-2023-34453)
• snappy-java: El desbordamiento de enteros en la compresión conduce a DoS (CVE-2023-34454)
• snappy-java: La longitud de un fragmento no verificado conduce a DoS (CVE-2023-34455)
• Fallo en SniHandler de Netty al navegar por el protocolo de enlace TLS; DoS (CVE-2023-34462)
• RESTEasy: creación de archivos temporales inseguros (CVE-2023-0482)

Antes de aplicar la actualización, haga una copia de seguridad de su instalación existente, incluidas todas las aplicaciones, archivos de configuración, bases de datos y configuraciones de bases de datos, etc.

Para obtener detalles sobre cómo aplicar esta actualización, consulte: