[security - moderate] pki-deps:10.6 security, bug fix, and enhancement updat

以下項目について対処しました。

[Security Fix]
- FasterXML の jackson-databind には、com.zaxxer.hikari.HikariConfig
に関連する Polymorphic Typing の脆弱性があります。(CVE-2019-14540)

- FasterXML の jackson-databind には Polymorphic Typing の問題があり、
外部に公開された JSON エンドポイントに対してDefault Typingが（全体、又は特定の
プロパティに対して）有効で、サービスが commons-dbcp(1.4)の jar ファイルを
クラスパスに持ち、かつ攻撃者が RMI サービスのエンドポイントを見つけられる場合、
org.apache.commons.dbcp.datasources.SharedPoolDataSource と
org.apache.commons.dbcp.datasources.PerUserPoolDataSource を誤って
操作してしまうことが原因で、悪意のあるペイロードをサービスが実行できてしまう
脆弱性が存在します。 (CVE-2019-16942)

- FasterXML の jackson-databind には Polymorphic Typing の問題があり、
外部に公開された JSON エンドポイントに対してDefault Typingが（全体、又は特定
のプロパティに対して）有効で、サービスが p6spy(3.8.6)の jar ファイルを
クラスパスに持ち、かつ攻撃者が RMI サービスのエンドポイントを見つけられる場合、
com.p6spy.engine.spy.P6DataSource を誤って操作してしまうことが原因で、
悪意のあるペイロードをサービスが実行できてしまう脆弱性が存在します。
(CVE-2019-16943)

- FasterXML の jackson-databind には Polymorphic Typing の問題があり、
外部に公開された JSON エンドポイントに対してDefault Typingが（全体、又は
特定のプロパティに対して）有効で、サービスが apache-log4j-extra(バージョン
1.2.x)の jar ファイルをクラスパスに持ち、かつ攻撃者がアクセス可能な JDNI
サービスを提供できる場合、 悪意のあるペイロードをサービスが実行できてしまう
脆弱性が存在します。(CVE-2019-17531)