Debian GNU/Linux 4.0 のアップデート

2009 年 4 月 8 日

Debian Project は、旧安定版ディストリビューション Debian GNU/Linux 4.0 (コードネーム etch) の八回目の更新アナウンスができることを嬉しく思います。 今回の更新では、主に旧安定版リリースへのセキュリティ問題の修正の追加と、 重大な問題に対する若干の調整への対応を追加しています。

今回の更新は Debian GNU/Linux 4.0 に対する新たなバージョンとなるものではなく、 構成しているパッケージのいくつかに対しての更新であることに注意してください。 4.0 の CD や DVD を捨てる必要はありませんが、インストール後に古くなったパッケージを最新の Debian ミラー経由で更新をしなくてはなりません。

頻繁に security.debian.org から更新をインストールしている人は大量のパッケージ更新をする必要はありません。 security.debian.org での更新のほとんどが今回のアップデートに含まれています。

新規の CD/DVD イメージは更新されたパッケージを含んでおり、 パッケージアーカイブが含まれた通常の各種インストールメディアは、いつもの場所で間もなく入手可能になります。

オンラインからの今回のリビジョンへのアップグレードは、通常 aptitude (または apt) パッケージツールで Debian の FTP/HTTP ミラーの多くのうちの一つを指定することで実施されます (sources.list(5) マニュアルページを参照してください)。 ミラーの完全なリストは以下から入手出来ます:

http://www.debian.org/mirror/list

様々なバグ修正

今回の旧安定版の更新は、以下のパッケージについて幾つか重要な修正を追加しています:

パッケージ名 理由
libweather-com-perl weather.com のインターフェイス変更に対応
optipng 配列オーバーフロー脆弱性の修正
pam _pam_StrTok 内の signedness エラーの修正
postgresql-8.1 開発元のバグ修正新規リリース 8.1.17
sleuthkit ライセンス問題の修正
debian-installer 更新されたアーカイブ鍵を収録
debian-archive-keyring 新しいアーカイブ鍵を追加

セキュリティ更新

このリビジョンでは、以下のセキュリティ更新が安定版リリースに対して追加されています。 セキュリティチームは、これらの各更新について既に勧告をリリースしています:

勧告文の ID パッケージ名 修正内容
DSA-1622 newsx任意のコードを実行
DSA-1712 rt2400任意のコードを実行
DSA-1713 rt2500任意のコードを実行
DSA-1714 rt2570任意のコードを実行
DSA-1716 vnc4リモートからのコード実行
DSA-1717 devilバッファオーバーフロー
DSA-1718 boinc検証の迂回
DSA-1719 gnutls13認証の検証
DSA-1720 typo3-src複数の脆弱性
DSA-1721 libpam-krb5ローカルでの権限上昇
DSA-1722 libpam-heimdalローカルでの権限上昇
DSA-1723 phpmyadmin任意のコードを実行
DSA-1724 moodle複数の脆弱性
DSA-1726 python-cryptoサービス拒否
DSA-1729 gst-plugins-bad0.10多数の脆弱性
DSA-1731 ndiswrapper任意のコードを実行される脆弱性
DSA-1732 squid3サービス拒否
DSA-1733 vim多数の脆弱性
DSA-1735 znc権限の上昇
DSA-1737 wesnoth複数の脆弱性
DSA-1738 curl任意のファイルへのアクセス
DSA-1740 yawsサービス拒否
DSA-1742 libsndfile任意のコードを実行
DSA-1743 libtk-img任意のコードを実行
DSA-1746 gs-gpl任意のコードを実行
DSA-1747 glib2.0任意のコードを実行
DSA-1750 libpng複数の脆弱性
DSA-1759 strongswanサービス拒否
DSA-1760 openswanサービス拒否

更新を受け入れられたパッケージと受け入れを拒否されたパッケージについて、 根拠も含めた完全なリストがこのリビジョンについての準備用ページ上にあります:

http://release.debian.org/stable/4.0/4.0r8/

URL

今回のリリースにて変更が加わったパッケージの完全なリスト:

http://ftp.debian.org/debian/dists/etch/ChangeLog

現在の旧安定版ディストリビューション:

http://ftp.debian.org/debian/dists/oldstable/

旧安定版ディストリビューションの情報 (リリースノート、正誤表など):

http://www.debian.org/releases/oldstable/

旧安定版への Proposed updates:

http://ftp.debian.org/debian/dists/oldstable-proposed-updates/

セキュリティ関連のアナウンスと情報について:

http://security.debian.org/

Debian について

Debian プロジェクトはインターネットを介し、 時間と労力を費やして共同作業を行っているボランティアのフリーソフトウェア開発者らによる組織です。 その作業内容には GNU/Linux オペレーティングシステムのフリーなディストリビューション、 Debian GNU/Linux のメンテナンスと更新を含んでいます。 Debian のフリーソフトウェアに対する献身や営利を目的としないその出自、 オープンな開発モデルは GNU/Linux ディストリビューションの中でも唯一独特のものとなっています。

連絡先について

より詳細な情報については、Debian のウェブページ http://www.debian.org/ を訪れるか、<press@debian.org> 宛にメールする、もしくは <debian-release@lists.debian.org> から安定版リリースチームに問い合わせを行ってください。