Debian 6.0 更新: 6.0.7 リリース
2013 年 2 月 23 日
Debian プロジェクトは安定版 (stable) ディストリビューション
Debian 6.0 (コード名 squeeze
) の
7 回目の更新を発表出来ることを嬉しく思います。
この更新は主にセキュリティ問題の修正を安定版 (stable) リリースに加えるもので、
重大な問題に対する若干の調整への対応を追加しています。
セキュリティ勧告はすでに個別に発表されており、利用可能なものは参照されています。
この更新は Debian 6.0 の新しいバージョンを構成するといった性質のものではなく、 収録されているパッケージの一部を更新するだけであることに注意してください。 6.0 の CD や DVD を投げ捨てる必要はなく、インストール後に最新の Debian ミラーから更新を取得して古くなったパッケージを更新するだけです。
頻繁に security.debian.org から更新をインストールしている人は大量のパッケージ更新をする必要はありません。 security.debian.org での更新のほとんどが今回のアップデートに含まれています。
新規のインストールメディアや CD、DVD イメージには更新されたパッケージが含まれ、 いつもの場所で間もなく入手可能になります。
オンラインからの今回のリビジョンへのアップグレードは、通常 aptitude (または apt) パッケージツールで Debian の FTP/HTTP ミラーの多くのうちの一つを指定することで実施されます (sources.list(5) マニュアルページを参照してください)。 ミラーの完全なリストは以下から入手出来ます:
様々なバグ修正
この安定版の更新では、以下のパッケージに重要な修正が加えられています:
| パッケージ | 理由 |
|---|---|
| apt-show-versions | squeeze-updates および squeeze の検出を修正。公式ディストリビューション一覧を更新 |
| base-files | ポイントリリース用に更新 |
| bcron | ジョブから他のジョブの一時ファイルにへのアクセスを不許可 |
| bind9 | Droot サーバの IP アドレスを更新 |
| bugzilla | パッケージ設定時に利用される liburi-perl への依存を追加 |
| choose-mirror | マスターミラー一覧の URL を更新 |
| clamav | 上流の新バージョン |
| claws-mail | NULL ポインタ参照を修正 |
| clive | youtube.com の変更を取り込み |
| cups | cups-files.conf の man ページを同梱 |
| dbus | setuid/setgid されたバイナリでのコード実行を回避 |
| dbus-glib | チェックが不十分なことによる認証バイパスを修正 (CVE-2013-0292) |
| debian-installer | 6.0.7 に対して再ビルド |
| debian-installer-netboot-images | debian-installer 20110106+squeeze4+b3 に対して再ビルド |
| dtach | クローズ要求を適切に処理 (CVE-2012-3368) |
| ettercap | ホスト一覧の解析を修正 (CVE-2013-0722) |
| fglrx-driver | lenny からのアップグレードでの diversion 関連の問題を修正 |
| flashplugin-nonfree | gpg --verify を採用 |
| fusionforge | Lenny から squeeze へのアップグレードを修正 |
| gmime2.2 | Conflicts: libgmime2.2-cil を追加して lenny からのアップグレードを修正 |
| gzip | 領域が重なるときに memcpy を使わないように |
| ia32-libs | stable / security.d.o からのパッケージに更新 |
| ia32-libs-core | stable / security.d.o からのパッケージに更新 |
| kfreebsd-8 | CVE-2012-4576: linux 互換システムでの適切に検証していないメモリアクセスを修正 |
| libbusiness-onlinepayment-ippay-perl | IPPay ゲートウェイのサーバ名とパスの変更をバックポート |
| libproc-processtable-perl | 安全でない一時ファイルの利用を修正 (CVE-2011-4363) |
| libzorpll | libzorpll-dev に Breaks/Replaces: libzorp2-dev が抜けていたのを追加 |
| linux-2.6 | 安定版リリース 2.6.32.60 に更新。hpsa、isci、megaraid_sas ドライバの更新をバックポート。r8169 でハングしていたのを修正 |
| linux-kernel-di-amd64-2.6 | linux-2.6 2.6.32-48 に対して再ビルド |
| linux-kernel-di-armel-2.6 | linux-2.6 2.6.32-48 に対して再ビルド |
| linux-kernel-di-i386-2.6 | linux-2.6 2.6.32-48 に対して再ビルド |
| linux-kernel-di-ia64-2.6 | linux-2.6 2.6.32-48 に対して再ビルド |
| linux-kernel-di-mips-2.6 | linux-2.6 2.6.32-48 に対して再ビルド |
| linux-kernel-di-mipsel-2.6 | linux-2.6 2.6.32-48 に対して再ビルド |
| linux-kernel-di-powerpc-2.6 | linux-2.6 2.6.32-48 に対して再ビルド |
| linux-kernel-di-s390-2.6 | linux-2.6 2.6.32-48 に対して再ビルド |
| linux-kernel-di-sparc-2.6 | linux-2.6 2.6.32-48 に対して再ビルド |
| magpierss | アップグレードの問題を修正 |
| maradns | CVE-2012-1570 (削除されたドメインレコードのキャッシュを保持する問題) を修正 |
| mediawiki | Special:UserLogin でのセッション固定を回避 (CVE-2012-5391)。リンカの正規表現がバックトラックの制限を超えないように |
| moodle | 複数のセキュリティ修正 |
| nautilus | Breaks: samba-common (<< 2:3.5) を追加して lenny から squeeze へのアップグレードの問題を修正 |
| openldap | アップグレード時の prerm でデータベースをダンプし、libdb のバージョンが新しくなっているリリースへのアップグレードを支援 |
| openssh | DoS 耐性を改善 (CVE-2010-5107) |
| pam-pgsql | パスワードが NULL のときの問題を修正 |
| pam-shield | allow_missing_dns が noの時に IP アドレスを正しくブロックするように |
| perl | maketext 文字列の解析の誤りを修正 (CVE-2012-6329) |
| poppler | セキュリティ修正: CVE-2010-0206、CVE-2010-0207、CVE-2012-4653。GooString::insert を修正し、変数を正しく初期化 |
| portmidi | クラッシュを修正 |
| postgresql-8.4 | 上流の新しいマイクロリリース |
| sdic | インストール時に利用するため bzip2 を Suggests から Depends に移動 |
| snack | バッファオーバフローを修正 (CVE-2012-6303) |
| sphinx | jQuery>= 1.4 への互換性がなかったのを修正 |
| swath | Mule モードでのバッファオーバフローの可能性を修正 |
| swi-prolog | バッファオーバランを修正 |
| ttf-ipafont | 代替フォントを削除 |
| tzdata | 上流の新バージョン。アメリカ/バイア (ブラジル) の DST を修正 |
| unbound | D.ROOT-SERVERS.NET の IP アドレスを更新 |
| xen | 時計が壊れていたのを修正 |
| xnecview | armel での FTBFS を修正 |
セキュリティ更新
この改訂では安定版 (stable) リリースに以下のセキュリティ更新が追加されます。 セキュリティチームはこれらの更新それぞれについての勧告をすでに発表しています:
Debian インストーラ
インストーラが再ビルドされ、 このポイントリリースまでに安定版に組み込まれた修正が取り込まれています。
削除されたパッケージ
以下のパッケージが諸事情により削除されました:
| パッケージ | 理由 |
|---|---|
| elmerfem | ライセンスの問題 (GPL + non-GPL) |
URL
このリリースで変更されたパッケージの完全なリスト:
現在の安定版 (stable) ディストリビューション:
安定版 (stable) ディストリビューションへの更新提案中のパッケージ (Proposed updates):
安定版 (stable) ディストリビューション情報 (リリースノート、正誤表など):
セキュリティ関連のアナウンスと情報について:
Debian について
Debian プロジェクトはインターネットを介し、 時間と労力を費やして完全にフリーなオペレーティングシステムである Debian を開発しているフリーソフトウェア開発者らによる団体です。
連絡先について
より詳細な情報については、Debian のウェブページ https://www.debian.org/ を訪れるか、<press@debian.org> 宛にメールする、もしくは <debian-release@lists.debian.org> から安定版リリースチームに問い合わせを行ってください。