تحديث دبيان 10: الإصدار 10.9
27 مارس 2021
يسعد مشروع دبيان الإعلان عن التحديث الثامن لتوزيعته المستقرة دبيان 10 (الاسم الرمزي buster
).
بالإضافة إلى تسوية بعض المشكلات الحرجة يصلح هذا التحديث بالأساس مشاكلات الأمان. تنبيهات الأمان أعلنت بشكل منفصل وفقط مشار إليها في هذا الإعلان.
يرجى ملاحظة أن هذا التحديث لا يشكّل إصدار جديد لدبيان 10 بل فقط تحديثات لبعض الحزم المضمّنة
وبالتالي ليس بالضرورة رمي الوسائط القديمة للإصدار buster
، يمكن تحديث الحزم باستخدام مرآة دبيان محدّثة.
الذين يثبّتون التحديثات من security.debian.org باستمرار لن يكون عليهم تحديث العديد من الحزم، أغلب التحديثات مضمّنة في هذا التحديث.
صور جديدة لأقراص التثبيت ستكون متوفرة في موضعها المعتاد.
يمكن الترقية من تثبيت آنيّ إلى هذه المراجعة بتوجيه نظام إدارة الحزم إلى إحدى مرايا HTTP الخاصة بدبيان. قائمة شاملة لمرايا دبيان على المسار:
إصلاح العديد من العلاّت
أضاف هذا التحديث للإصدار المستقر بعض الإصلاحات المهمة للحزم التالية:
| الحزمة | السبب |
|---|---|
| avahi | Remove avahi-daemon-check-dns mechanism, which is no longer needed |
| base-files | Update /etc/debian_version for the 10.9 point release |
| cloud-init | Avoid logging generated passwords to world-readable log files [CVE-2021-3429] |
| debian-archive-keyring | Add bullseye keys; retire jessie keys |
| debian-installer | Use 4.19.0-16 Linux kernel ABI |
| debian-installer-netboot-images | Rebuild against proposed-updates |
| exim4 | Fix use of concurrent TLS connections under GnuTLS; fix TLS certificate verification with CNAMEs; README.Debian: document the limitation/extent of server certificate verification in the default configuration |
| fetchmail | No longer report System error during SSL_connect(): Success; remove OpenSSL version check |
| fwupd | Add SBAT support |
| fwupd-amd64-signed | Add SBAT support |
| fwupd-arm64-signed | Add SBAT support |
| fwupd-armhf-signed | Add SBAT support |
| fwupd-i386-signed | Add SBAT support |
| fwupdate | Add SBAT support |
| fwupdate-amd64-signed | Add SBAT support |
| fwupdate-arm64-signed | Add SBAT support |
| fwupdate-armhf-signed | Add SBAT support |
| fwupdate-i386-signed | Add SBAT support |
| gdnsd | Fix stack overflow with overly-large IPv6 addresses [CVE-2019-13952] |
| groff | Rebuild against ghostscript 9.27 |
| hwloc-contrib | Enable support for the ppc64el architecture |
| intel-microcode | Update various microcode |
| iputils | Fix ping rounding errors; fix tracepath target corruption |
| jquery | Fix untrusted code execution vulnerabilities [CVE-2020-11022 CVE-2020-11023] |
| libbsd | Fix out-of-bounds read issue [CVE-2019-20367] |
| libpano13 | Fix format string vulnerability |
| libreoffice | Do not load encodings.py from current directoy |
| linux | New upstream stable release; update ABI to -16; rotate secure boot signing keys; rt: update to 4.19.173-rt72 |
| linux-latest | Update to -15 kernel ABI; update for -16 kernel ABI |
| linux-signed-amd64 | New upstream stable release; update ABI to -16; rotate secure boot signing keys; rt: update to 4.19.173-rt72 |
| linux-signed-arm64 | New upstream stable release; update ABI to -16; rotate secure boot signing keys; rt: update to 4.19.173-rt72 |
| linux-signed-i386 | New upstream stable release; update ABI to -16; rotate secure boot signing keys; rt: update to 4.19.173-rt72 |
| lirc | Normalize embedded ${DEB_HOST_MULTIARCH} value in /etc/lirc/lirc_options.conf to find unmodified configuration files on all architectures; recommend gir1.2-vte-2.91 instead of non-existent gir1.2-vte |
| m2crypto | Fix test failure with recent OpenSSL versions |
| openafs | Fix outgoing connections after unix epoch time 0x60000000 (14 January 2021) |
| portaudio19 | Handle EPIPE from alsa_snd_pcm_poll_descriptors, fixing crash |
| postgresql-11 | New upstream stable release; fix information leakage in constraint-violation error messages [CVE-2021-3393]; fix CREATE INDEX CONCURRENTLY to wait for concurrent prepared transactions |
| privoxy | Security issues [CVE-2020-35502 CVE-2021-20209 CVE-2021-20210 CVE-2021-20211 CVE-2021-20212 CVE-2021-20213 CVE-2021-20214 CVE-2021-20215 CVE-2021-20216 CVE-2021-20217 CVE-2021-20272 CVE-2021-20273 CVE-2021-20275 CVE-2021-20276] |
| python3.7 | Fix CRLF injection in http.client [CVE-2020-26116]; fix buffer overflow in PyCArg_repr in _ctypes/callproc.c [CVE-2021-3177] |
| redis | Fix a series of integer overflow issues on 32-bit systems [CVE-2021-21309] |
| ruby-mechanize | Fix command injection issue [CVE-2021-21289] |
| systemd | core: make sure to restore the control command id, too, fixing a segfault; seccomp: allow turning off of seccomp filtering via an environment variable |
| uim | libuim-data: Perform symlink_to_dir conversion of /usr/share/doc/libuim-data in the resurrected package for clean upgrades from stretch |
| xcftools | Fix integer overflow vulnerability [CVE-2019-5086 CVE-2019-5087] |
| xterm | Correct upper-limit for selection buffer, accounting for combining characters [CVE-2021-27135] |
تحديثات الأمان
أضافت هذه المراجعة تحديثات الأمان التالية للإصدار المستقر. سبق لفريق الأمان نشر تنبيه لكل تحديث:
مُثبِّت دبيان
حدِّث المُثبِّت ليتضمن الإصلاحات المندرجة في هذا الإصدار المستقر.
المسارات
القائمة الكاملة للحزم المغيّرة في هذه المراجعة:
التوزيعة المستقرة الحالية:
التحديثات المقترحة للتوزيعة المستقرة:
معلومات حول التوزيعة المستقرة (ملاحظات الإصدار والأخطاء إلخ):
معلومات وإعلانات الأمان:
حول دبيان
مشروع دبيان هو اتحاد لمطوري البرمجيات الحرة تطوعوا بالوقت والمجهود لإنتاج نظام تشعيل دبيان حر بالكامل.
معلومات الاتصال
لمزيد من المعلومات يرجى زيارة موقع دبيان https://www.debian.org/ أو إرسال بريد إلكتروني إلى <press@debian.org> أو الاتصال بفريق إصدار المستقرة على <debian-release@lists.debian.org>.