Aggiornamento per Debian GNU/Linux 5.0

8 Aprile 2009

Il progetto Debian ha il piacere di annunciare il primo aggiornamento della distribuzione stabile Debian GNU/Linux 5.0 (nome in codice lenny). L'aggiornamento sostanzialmente aggiunge le correzioni dei problemi legati alla sicurezza della distribuzione stabile, oltre a poche correzioni di problemi piuttosto seri.

Questo aggiornamento non costituisce una nuova versione di Debian GNU/Linux 5.0, ma è semplicemente un aggiornamento di alcuni pacchetti. Non c'è motivo di buttare i CD o DVD della versione 5.0, basta aggiornare da uno dei mirror Debian per installare le nuove versioni dei pacchetti aggiornati.

Coloro che installano frequentemente gli aggiornamenti da security.debian.org non avranno molti pacchetti da aggiornare dato che la maggior parte degli aggiornamenti di security.debian.org sono stati inclusi in questo aggiornamento.

Le nuove immagini dei CD e DVD con i pacchetti aggiornati, i normali supporti per l'installazione e gli altri pacchetti dell'archivio saranno presto disponibili dalle consuete fonti.

Per aggiornare il proprio sistema online si faccia puntare lo strumento per la gestione dei pacchetti aptitude (oppure apt) (si veda la pagina di manuale sources.list(5)) ad uno dei mirror FTP o HTTP di Debian. Un elenco completo dei mirror è disponibile da:

https://www.debian.org/mirror/list

Pacchetti corretti

Questo aggiornamento per stable aggiunge alcune correzioni importanti ai seguenti pacchetti:

Pacchetto	Problema
barnowl	Fix for CVE-2009-0363 (through testing-security)
base-files	Fix a typo to remove base correctly
bind9	Fix atomic operations on alpha and ia64
brltty	Upload with fixed version number
consolekit	Various fixes
fai	Fix typo which prevents perl scripts to work
firmware-nonfree	Kernel ABI change
flpsed	Fix dependency on ghostscript-x
gdm	Fix a double free
gthumb	Fix copying loop
gtick	Add dependency on oss-compat
gtk+2.0	Fix infinite loop caused by setting color scheme
gtkguitune	Add dependency on oss-compat
heartbeat	Fix failover and message corruption
imagemagick	Replace non-free fonts
irqbalance	Do not crash on bogus /proc/irq entries
kvm	Fix hang on reboot with virtio
libbz2-ruby	[armel]
libcgi-application-plugins-perl	Fix information leak
libeb-ruby	[armel]
libfilesystem-ruby	[armel]
libfusefs-ruby	[armel]
libkakasi-ruby	[armel]
libodbc-ruby	[armel]
libopengl-ruby	[armel]
librevolution-ruby	[armel]
libvorbisfile-ruby	[armel]
libwrap-ruby	[armel]
linux-2.6	Several issues
linux-kernel-di-alpha-2.6	New kernel for debian-installer
linux-kernel-di-amd64-2.6	New kernel for debian-installer
linux-kernel-di-arm-2.6	Add minix-modules to orion5x kernel flavour
linux-kernel-di-armel-2.6	New kernel for debian-installer
linux-kernel-di-hppa-2.6	New kernel for debian-installer
linux-kernel-di-i386-2.6	New kernel for debian-installer
linux-kernel-di-ia64-2.6	New kernel for debian-installer
linux-kernel-di-mips-2.6	New kernel for debian-installer
linux-kernel-di-mipsel-2.6	New kernel for debian-installer
linux-kernel-di-powerpc-2.6	New kernel for debian-installer
linux-kernel-di-s390-2.6	New kernel for debian-installer
linux-kernel-di-sparc-2.6	New kernel for debian-installer
linux-latest-2.6	Kernel ABI change
linux-modules-contrib-2.6	Rebuild for kernel ABI change
linux-modules-di-alpha-2.6	New kernel modules for debian-installer
linux-modules-di-amd64-2.6	New kernel modules for debian-installer
linux-modules-di-arm-2.6	New kernel modules for debian-installer
linux-modules-di-armel-2.6	New kernel modules for debian-installer
linux-modules-di-hppa-2.6	New kernel modules for debian-installer
linux-modules-di-i386-2.6	New kernel modules for debian-installer
linux-modules-di-ia64-2.6	New kernel modules for debian-installer
linux-modules-di-mips-2.6	New kernel modules for debian-installer
linux-modules-di-mipsel-2.6	New kernel modules for debian-installer
linux-modules-di-powerpc-2.6	New kernel modules for debian-installer
linux-modules-di-s390-2.6	New kernel modules for debian-installer
linux-modules-di-sparc-2.6	New kernel modules for debian-installer
linux-modules-extra-2.6	Rebuild for kernel ABI change
linux-modules-nonfree-2.6	Rebuild for kernel ABI change
live-initramfs	Fix media timeout, boot and shutdown issues
lvm2	Fix lvm on multipath in initrd
mediawiki	Fix XSS vulnerabilities
mp3gain	[i386]
mt-daapd	Fix crasher in built-in webserver
munin	Fix cgi mode
nvidia-graphics-legacy-96xx-modules-amd64	Rebuild for kernel ABI change
nvidia-graphics-legacy-96xx-modules-i386	Rebuild for kernel ABI change
nvidia-graphics-modules-amd64	Rebuild for kernel ABI change
nvidia-graphics-modules-i386	Rebuild for kernel ABI change
oldsys-preseed	Add support for the D-Link DNS-323
open-vm-tools	Fix builds with other kernels than the running one
openoffice.org	Repacked source to remove RFC text file, various bug fixes
optipng	Fix array overflow vulnerability
pam	Fix signedness error in _pam_StrTok
pcapy	Fix memory leak and capturing on lo
pidgin	Fix failure while connecting to ICQ servers due to protocol changes
pidgin-otr	Provide translation
posixlock	[armel]
postgresql-8.3	New upstream bugfix release
pyusb	Fix module for python2.5 on 64 bit arch
qwik	[armel]
root-system	Add libsm-dev as Build-Dependency
roundup	Fix several vulnerabilities
ruby-v4l	[armel]
samba	Fix two bugs of severity important
sary-ruby	[armel]
sbnc	Fix sbnc.key file location
schroot	Build with pthreads explicitly to fix a crash on alpha
smartmontools	Fix target not checking for running daemon
snort	Fix possible segfault
texlive-extra	Blacklist aurora, non-commercial license
toolame	Portability fixes
user-mode-linux	Rebuild against updated linux-source
xorg-server	Work around broken PCI on sparc in lenny's kernel
xserver-xorg-video-savage	Do not add panel modes when there is no panel

Nuova versione del debian-installer

Il debian-installer è stato aggiornato in modo da incorporare un kernel Linux aggiornato (DSA-1749), per aggiungere il supporto per il D-Link DNS-323 (un dispositivo NAS) e per includere le nuove chiavi degli archivi.

Aggiornamenti per la sicurezza

Questa revisione aggiunge i seguenti aggiornamenti per la sicurezza della versione stabile. Il team per la sicurezza ha già rilasciato gli annunci per i singoli aggiornamenti:

Advisory ID	Pacchetto	Correzione/i
DSA-1719	gnutls26	Certificate validation
DSA-1725	websvn	Information leak
DSA-1726	python-crypto	Denial of service
DSA-1728	dkim-milter	Denial of service
DSA-1730	proftpd-dfsg	SQL injection vulnerabilities
DSA-1734	opensc	Information disclosure
DSA-1735	znc	Privilege escalation
DSA-1736	mahara	Cross-site scripting
DSA-1737	wesnoth	Several vulnerabilities
DSA-1738	curl	Arbitrary file access
DSA-1739	mldonkey	Double slash vulnerability
DSA-1740	yaws	Denial of service
DSA-1741	psi	Denial of service
DSA-1742	libsndfile	Arbitrary code execution
DSA-1743	libtk-img	Arbitrary code execution
DSA-1744	weechat	Denial of service
DSA-1745	lcms	Arbitrary code execution
DSA-1746	ghostscript	Arbitrary code execution
DSA-1747	glib2.0	Arbitrary code execution
DSA-1749	linux-2.6	Several issues
DSA-1750	libpng	Several vulnerabilities
DSA-1751	xulrunner	Several vulnerabilities
DSA-1752	webcit	Potential remote code execution
DSA-1755	systemtap	Local privilege escalation
DSA-1756	xulrunner	Multiple vulnerabilities
DSA-1757	auth2db	SQL injection
DSA-1758	nss-ldapd	Information disclosure
DSA-1759	strongswan	Possible denial of service
DSA-1760	openswan	Possible denial of service

URL

L'elenco completo dei pacchetti cambiati in questo rilascio:

http://ftp.debian.org/debian/dists/lenny/ChangeLog

L'attuale distribuzione stabile:

http://ftp.debian.org/debian/dists/stable/

Gli aggiornamenti proposed updates per la versione stabile:

http://ftp.debian.org/debian/dists/proposed-updates/

Informazioni sulla distribuzione stabile (note di rilascio, errata, ecc.):

https://www.debian.org/releases/stable/

Annunci e informazioni sulla sicurezza:

http://security.debian.org/

Informazioni su Debian

Il Progetto Debian è un'associazione di sviluppatori di software libero che volontariamente offrono il loro tempo e il loro lavoro per produrre i sistemi operativi liberi Debian GNU/Linux.

Per contattarci

Per ulteriori informazioni, visitare le pagine web Debian https://www.debian.org/ oppure scrivere una email a <press@debian.org> o al team che si occupa del rilascio <debian-release@lists.debian.org>.