Debian GNU/Linux 4.0 opdateret
8. april 2009
Debian-projektet er stolt over at kunne annoncere den ottende opdatering af dets gamle stabile distribution, Debian GNU/Linux 4.0 (kodenavn etch). Denne opdatering indeholder primært rettelser af sikkerhedsproblemer i den gamle stabile udgave, sammen med nogle få rettelser af alvorlige problemer.
Bemærk at denne opdatering ikke er en ny udgave af Debian GNU/Linux 4.0, den indeholder blot opdateringer af nogle af de medfølgende pakker. Der er ingen grund til at smide 4.0-cd'er eller -dvd'er væk, opdatér i stedet mod et ajourført Debian-filspejl efter en nyinstallering, for at få de seneste ændringer med.
Dem der hyppigt opdaterer fra security.debian.org, behøver ikke at opdatere ret mange pakker, og de fleste opdateringer fra security.debian.org er indeholdt i denne opdatering.
Nye cd- og dvd-aftryk indeholdende opdaterede pakker henholdsvis de sædvanlige installeringsmedier til brug samme med pakkearkivet, vil snart være tilgængelige fra de sædvanlige steder.
Online-opdatering til denne revision gøres normalt ved at lade
pakkehåndteringsværktøjet aptitude
(eller apt
, se
manualsiden sources.list(5) ) pege på et af Debians mange ftp- eller
http-filspejle. En omfattende liste over filspejle er tilgængelig på:
Forskellige fejlrettelser
Denne opdatering til den gamle stabile udgave, indeholder nogle få vigtige rettelser til følgende pakker:
Pakke | Årsag |
---|---|
libweather-com-perl | Tilpas til weather.coms grænsefladeændringer |
optipng | Retter array-overløbssårbarhed |
pam | Retter fortegnsfejl i _pam_StrTok |
postgresql-8.1 | Ny opstrømsfejlrettelsesversion 8.1.17 |
sleuthkit | Retter licensproblem |
debian-installer | Indeholder den opdaterede arkivnøgle |
debian-archive-keyring | Tilføjer den nye arkivnøgle |
Sikkerhedsopdateringer
Denne revision tilføjer følgende sikkerhedsopdateringer til den gamle stabile udgave. Sikkerhedsteamet har allerede udgivet bulletiner for hver af de nævnte opdateringer:
Bulletin-id | Pakke(r) | Rettelse(r) |
---|---|---|
DSA-1622 | newsx | Udførelse af vilkårlig kode |
DSA-1712 | rt2400 | Udførelse af vilkårlig kode |
DSA-1713 | rt2500 | Udførelse af vilkårlig kode |
DSA-1714 | rt2570 | Udførelse af vilkårlig kode |
DSA-1716 | vnc4 | Fjernudførelse af kode |
DSA-1717 | devil | Bufferoverløb |
DSA-1718 | boinc | Valideringsomgåelse |
DSA-1719 | gnutls13 | Certifikatomgåelse |
DSA-1720 | typo3-src | Flere sårbarheder |
DSA-1721 | libpam-krb5 | Lokal rettighedsforøgelse |
DSA-1722 | libpam-heimdal | Lokal rettighedsforøgelse |
DSA-1723 | phpmyadmin | Udførelse af vilkårlig kode |
DSA-1724 | moodle | Flere sårbarheder |
DSA-1726 | python-crypto | Lammelsesangreb |
DSA-1729 | gst-plugins-bad0.10 | Flere sårbarheder |
DSA-1731 | ndiswrapper | Udførelse af vilkårlig kode-sårbarhed |
DSA-1732 | squid3 | Lammelsesangreb |
DSA-1733 | vim | Flere sårbarheder |
DSA-1735 | znc | Rettighedsforøgelse |
DSA-1737 | wesnoth | Flere sårbarheder |
DSA-1738 | curl | Vilkårlig filtilgang |
DSA-1740 | yaws | Lammelsesangreb |
DSA-1742 | libsndfile | Udførelse af vilkårlig kode |
DSA-1743 | libtk-img | Udførelse af vilkårlig kode |
DSA-1746 | gs-gpl | Udførelse af vilkårlig kode |
DSA-1747 | glib2.0 | Udførelse af vilkårlig kode |
DSA-1750 | libpng | Flere sårbarheder |
DSA-1759 | strongswan | Lammelsesangreb |
DSA-1760 | openswan | Lammelsesangreb |
En komplet liste over alle accepterede og afviste pakker, sammen med begrundelser derfor, er på forberedelsessiden til denne revision:
URL'er
Den komplette liste over pakker der er ændret i forbindelse med denne udgivelse:
Den aktuelle gamle stabile distribution:
Foreslåede opdateringer til den gamle stabile distribution:
Oplysninger om den gamle stabile distribution (udgivelsesbemærkninger, fejl, osv.):
Sikkerhedsannonceringer og -oplysninger:
Om Debian
Debian-projektet er en organisation af fri software-udviklere som frivilligt bidrager med tid og kræfter, der samarbejder via internettet. Deres opgaver består blandt andre i at vedligeholde og opdatere Debian GNU/Linux, der er en fri distribution af styresystemet GNU/Linux. Debians dedikation til fri software, dets non-profit-natur og dets åbne udviklingsmodel, gør det unikt blandt GNU/Linux-distributioner.
Kontaktoplysninger
For flere oplysninger, besøg Debians websider på https://www.debian.org/ eller send e-mail på engelsk til <press@debian.org> eller kontakt holdet bag den stabile udgave på <debian-release@debian.org>.