Publication de la mise à jour de Debian 11.3
26 mars 2022
Le projet Debian a l'honneur d'annoncer la troisième mise à jour de sa
distribution stable Debian 11 (nom de code Bullseye
).
Tout en réglant quelques problèmes importants, cette mise à jour corrige
principalement des problèmes de sécurité de la version stable. Les annonces de
sécurité ont déjà été publiées séparément et sont simplement référencées dans ce
document.
Veuillez noter que cette mise à jour ne constitue pas une nouvelle version de Debian 11 mais seulement une mise à jour de certains des paquets qu'elle contient. Il n'est pas nécessaire de jeter les anciens médias de la version Bullseye. Après installation, les paquets peuvent être mis à niveau vers les versions courantes en utilisant un miroir Debian à jour.
Ceux qui installent fréquemment les mises à jour à partir de security.debian.org n'auront pas beaucoup de paquets à mettre à jour et la plupart des mises à jour de security.debian.org sont comprises dans cette mise à jour.
De nouvelles images d'installation seront prochainement disponibles à leurs emplacements habituels.
Mettre à jour une installation vers cette révision peut se faire en faisant pointer le système de gestion de paquets sur l'un des nombreux miroirs HTTP de Debian. Une liste complète des miroirs est disponible à l'adresse :
Corrections de bogues divers
Cette mise à jour de la version stable apporte quelques corrections importantes aux paquets suivants :
| Paquet | Raison |
|---|---|
| apache-log4j1.2 | Problèmes de sécurité [CVE-2021-4104 CVE-2022-23302 CVE-2022-23305 CVE-2022-23307] résolus en supprimant la prise en charge des modules JMSSink, JDBCAppender, JMSAppender et Apache Chainsaw |
| apache-log4j2 | Correction d'un problème d'exécution de code à distance [CVE-2021-44832] |
| apache2 | Nouvelle version amont ; correction d'un plantage dû à une lecture aléatoire de mémoire [CVE-2022-22719] ; correction d'un problème de dissimulation de requête HTTP [CVE-2022-22720] ; corrections de problèmes de lecture hors limites [CVE-2022-22721 CVE-2022-23943] |
| atftp | Correction d'un problème de fuite d'informations [CVE-2021-46671] |
| base-files | Mise à jour pour cette version 11.3 |
| bible-kjv | Correction d'une erreur due à un décalage d'entier dans la recherche |
| chrony | Lecture permise du fichier de configuration de chronyd que génère timemaster(8) |
| cinnamon | Correction d'un plantage lors de l'ajout d'un compte en ligne avec connexion |
| clamav | Nouvelle version amont stable ; correction d'un problème de déni de service [CVE-2022-20698] |
| cups-filters | Apparmor : lecture permise à partir du fichier de configuration de cups-browsed dans Debian Edu |
| dask.distributed | Correction de l'écoute non souhaitée de >workers> sur les interfaces publiques [CVE-2021-42343] ; correction de la compatibilité avec Python 3.9 |
| debian-installer | Reconstruction avec proposed-updates ; mise à jour de l'ABI du noyau vers la version 5.10.0-13 |
| debian-installer-netboot-images | Reconstruction avec proposed-updates |
| debian-ports-archive-keyring | Ajout de la clé de signature automatique de l'archive des portages de Debian (2023); migration de la clé de 2021 dans le trousseau retiré |
| django-allauth | Correction de la prise en charge d'OpenID |
| djbdns | Limite des données de axfrdns, dnscache et tinydns réhaussée |
| dpdk | Nouvelle version amont stable |
| e2guardian | Correction d'un problème de certificat SSL manquant [CVE-2021-44273] |
| epiphany-browser | Contournement d'un bogue dans la GLib, corrigeant un plantage du processus de l'interface utilisateur |
| espeak-ng | Suppression du délai infondé de 50 ms durant le traitement des événements |
| espeakup | debian/espeakup.service : protection d'espeakup contre les surcharges du système |
| fcitx5-chinese-addons | fcitx5-table : ajout de dépendances manquantes à fcitx5-module-pinyinhelper et fcitx5-module-punctuation |
| flac | Correction d'un problème de lecture hors limites [CVE-2021-0561] |
| freerdp2 | Désactivation de la journalisation supplémentaire de débogage |
| galera-3 | Nouvelle version amont |
| galera-4 | Nouvelle version amont |
| gbonds | Utilisation de l'API Treasury pour les données de remboursement |
| glewlwyd | Correction d'une possible élévation de privilèges |
| glibc | Correction d'une conversion incorrecte à partir d'ISO-2022-JP-3 avec iconv [CVE-2021-43396] ; correction de problèmes de dépassement de tampon [CVE-2022-23218 CVE-2022-23219] ; correction d'un problème d'utilisation de mémoire après libération [CVE-2021-33574] ; arrêt du remplacement des versions plus anciennes de /etc/nsswitch.conf ; simplification de la vérification des versions du noyau prises en charge dans la mesure où les noyaux 2.x ne sont plus pris en charge ; prise en charge de l'installation des noyaux avec un numéro supérieur à 255 |
| glx-alternatives | Après la configuration initiale des détournements, installation d'une alternative minimale aux fichiers détournés afin que des bibliothèques ne soient pas manquantes jusqu'à ce que glx-alternative-mesa traite ses déclenchements |
| gnupg2 | scd : Correction du pilote CCID pour SCM SPR332/SPR532 ; interaction réseau évitée dans generator qui peut mener à des blocages |
| gnuplot | Correction d'une division par zéro [CVE-2021-44917] |
| golang-1.15 | Correction d'IsOnCurve pour les valeurs big.Int qui n'ont pas de coordonnées valables [CVE-2022-23806] ; math/big : grosse consommation de mémoire évitée dans Rat.SetString [CVE-2022-23772] ; cmd/go : pas de matérialisation des branches en versions [CVE-2022-23773] ; correction d'épuisement de pile lors de la compilation d'expressions profondément imbriquées [CVE-2022-24921] |
| golang-github-containers-common | Mise à jour de la prise en charge de seccomp pour activer l'utilisation des dernières versions du noyau |
| golang-github-opencontainers-specs | Mise à jour de la prise en charge de seccomp pour activer l'utilisation des dernières versions du noyau |
| gtk+3.0 | Correction de résultats de recherche manquants lors de l'utilisation de NFS ; verrouillage de la gestion du presse-papier de Wayland évité dans certains cas particuliers ; amélioration de l'impression sur les imprimantes découvertes par mDNS |
| heartbeat | Correction de la création de /run/heartbeat sur les systèmes utilisant systemd |
| htmldoc | Correction d'un problème de lecture hors limites [CVE-2022-0534] |
| installation-guide | Mise à jour de la documentation et des traductions |
| intel-microcode | Mise en jour du microprogramme inclus ; atténuation de certains problèmes de sécurité [CVE-2020-8694 CVE-2020-8695 CVE-2021-0127 CVE-2021-0145 CVE-2021-0146 CVE-2021-33120] |
| ldap2zone | Utilisation de mktempà la place de tempfileobsolète, évitant des avertissements |
| lemonldap-ng | Correction du processus d'authentification dans les greffons de test de mot de passe [CVE-2021-40874] |
| libarchive | Correction de l'extraction de liens directs en liens symboliques ; correction de la gestion des ACL des liens symboliques [CVE-2021-23177] ; liens symboliques non suivis lors de la configuration des attributs de fichier [CVE-2021-31566] |
| libdatetime-timezone-perl | Mise à jour des données incluses |
| libgdal-grass | Reconstruction avec grass 7.8.5-1+deb11u1 |
| libpod | Mise à jour de la prise en charge de seccomp pour activer l'utilisation des dernières versions du noyau |
| libxml2 | Correction d'un problème d'utilisation de mémoire après libération [CVE-2022-23308] |
| linux | Nouvelle version amont stable ; [rt] mise à jour vers la version 5.10.106-rt64; passage de l'ABI à la version 13 |
| linux-signed-amd64 | Nouvelle version amont stable ; [rt] mise à jour vers la version 5.10.106-rt64 ; passage de l'ABI à la version 13 |
| linux-signed-arm64 | Nouvelle version amont stable ; [rt] mise à jour vers la version 5.10.106-rt64 ; passage de l'ABI à la version 13 |
| linux-signed-i386 | Nouvelle version amont stable ; [rt] mise à jour vers la version 5.10.106-rt64 ; passage de l'ABI à la version 13 |
| mariadb-10.5 | Nouvelle version amont stable ; corrections de sécurité [CVE-2021-35604 CVE-2021-46659 CVE-2021-46661 CVE-2021-46662 CVE-2021-46663 CVE-2021-46664 CVE-2021-46665 CVE-2021-46667 CVE-2021-46668 CVE-2022-24048 CVE-2022-24050 CVE-2022-24051 CVE-2022-24052] |
| mpich | Ajout du champ Break dans les versions plus anciennes de libmpich1.0-dev, résolvant certains problèmes de mise à niveau |
| mujs | Correction d'un problème de dépassement de tampon [CVE-2021-45005] |
| mutter | Rétroportage de divers correctifs de la branche stable amont |
| node-cached-path-relative | Correction d'un problème de pollution de prototype [CVE-2021-23518] |
| node-fetch | Pas de transmission d'en-têtes sécurisés aux domaines tiers [CVE-2022-0235] |
| node-follow-redirects | Pas d'envoi d'en-tête Cookie entre domaines [CVE-2022-0155] ; pas d'envoi d'en-têtes confidentiels entre schémas [CVE-2022-0536] |
| node-markdown-it | Correction d'un problème de déni de service basé sur les expressions rationnelles [CVE-2022-21670] |
| node-nth-check | Correction d'un problème de déni de service basé sur les expressions rationnelles [CVE-2021-3803] |
| node-prismjs | Balise protégée dans les sorties de la ligne de commande [CVE-2022-23647] ; mise à jour des fichiers minimisés pour assurer que le problème de déni de service basé sur les expressions rationnelles est résolu [CVE-2021-3801] |
| node-trim-newlines | Correction d'un problème de déni de service basé sur les expressions rationnelles [CVE-2021-33623] |
| nvidia-cuda-toolkit | cuda-gdb : désactivation de la prise en charge non fonctionnelle de Python provoquant des erreurs de segmentation ; utilisation d'un instantané (snapshot) d'openjdk-8-jre (8u312-b07-1) |
| nvidia-graphics-drivers-tesla-450 | Nouvelle version amont ; corrections de problèmes de déni de service [CVE-2022-21813 CVE-2022-21814] ; nvidia-kernel-support : fourniture de /etc/modprobe.d/nvidia-options.conf comme modèle |
| nvidia-modprobe | Nouvelle version amont |
| openboard | Correction de l'icône de l'application |
| openssl | Nouvelle version amont ; correction de l’authentification de pointeur d'armv8 |
| openvswitch | Correction d'un problème d'utilisation de mémoire après libération [CVE-2021-36980] ; correction de l'installation de libofproto |
| ostree | Correction de compatibilité avec eCryptFS ; récursion infinie évitée lors de la récupération de certaines erreurs ; commits marqués comme partiels avant téléchargement ; correction d'un échec d'assertion lors de l'utilisation d'un rétroportage ou d'une construction locale de GLib >= 2.71 ; correction de la possibilité de récupérer du contenu d'OSTree à partir de chemins contenant des caractères inconnus dans les URI (tels qu'une barre oblique inverse) ou non ASCII |
| pdb2pqr | Correction de la compatibilité de propka avec Python 3.8 ou supérieur |
| php-crypt-gpg | Passage d'option supplémentaire à GPG empêché [CVE-2022-24953] |
| php-laravel-framework | Correction d'un problème de script intersite [CVE-2021-43808], et de l'absence de blocage de téléchargement de contenu exécutable [CVE-2021-43617] |
| phpliteadmin | Correction d'un problème de script intersite [CVE-2021-46709] |
| prips | Correction d'une encapsulation infinie si une plage atteint 255.255.255.255 ; correction de sortie de CIDR avec des adresses dont le premier bit diffère |
| pypy3 | Correction d'échecs de construction en supprimant un #endif superflu de import.h |
| python-django | Correction d'un problème de déni de service [CVE-2021-45115], d'un problème de divulgations d'informations [CVE-2021-45116], d'un problème de traversée de répertoires [CVE-2021-45452] ; correction d'une trace d'appel autour de la gestion de RequestSite/get_current_site() due à une importation circulaire |
| python-pip | Situation de compétition évitée lors de l'utilisation de dépendances importées par zip |
| rust-cbindgen | Nouvelle version amont stable pour prendre en charge la construction des dernières versions de firefox-esr et de thunderbird |
| s390-dasd | Plus de transmission de l'option obsolète -f à dasdfmt |
| schleuder | Migration de valeurs booléennes en entiers, si l'adaptateur de connexion ActiveRecord de SQLite3 est utilisé, rétablissant la fonctionnalité |
| sphinx-bootstrap-theme | Correction de la fonction de recherche |
| spip | Correction de plusieurs problèmes de script intersite |
| symfony | Correction d'un problème d'injection de CVE [CVE-2021-41270] |
| systemd | Correction d'une récursion non contrôlée dans systemd-tmpfiles [CVE-2021-3997] ; passage de systemd-timesyncd de Dependsà Recommends, supprimant un cycle de dépendances ; correction d'un échec de montage avec l'option bind d'un répertoire dans un conteneur avec machinectl ; correction d'une régression dans udev provoquant de longs délais lors du traitement de partitions portant la même étiquette ; correction d'une régression lors de l'utilisation de systemd-networkd dans un conteneur LXD non privilégié |
| sysvinit | Correction de l'analyse de shutdown +0; clarification du fait que lorsqu'il est appelé avec heureshutdown ne quittera pas |
| tasksel | Installation de CUPS pour toutes les tâches *-desktop dans la mesure où task-print-service n'existe plus |
| usb.ids | Mise à jour des données incluses |
| weechat | Correction d'un problème de déni de service [CVE-2021-40516] |
| wolfssl | Correction de plusieurs problèmes liés à la gestion d'OCSP [CVE-2021-3336 CVE-2021-37155 CVE-2021-38597] et à la prise en charge de TLS1.3 [CVE-2021-44718 CVE-2022-25638 CVE-2022-25640] |
| xserver-xorg-video-intel | Correction d'un plantage de SIGILL avec les processeurs non SSE2 |
| xterm | Correction d'un problème de dépassement de tampon [CVE-2022-24130] |
| zziplib | Correction d'un problème de déni de service [CVE-2020-18442] |
Mises à jour de sécurité
Cette révision ajoute les mises à jour de sécurité suivantes à la version stable. L'équipe de sécurité a déjà publié une annonce pour chacune de ces mises à jour :
Paquets supprimés
Les paquets suivants ont été supprimés à cause de circonstances hors de notre contrôle :
| Paquet | Raison |
|---|---|
| angular-maven-plugin | Plus nécessaire |
| minify-maven-plugin | Plus nécessaire |
Installateur Debian
L'installateur a été mis à jour pour inclure les correctifs incorporés dans cette version de stable.
URL
Liste complète des paquets qui ont été modifiés dans cette version :
Adresse de l'actuelle distribution stable :
Mises à jour proposées à la distribution stable :
Informations sur la distribution stable (notes de publication, errata, etc.) :
Annonces et informations de sécurité :
À propos de Debian
Le projet Debian est une association de développeurs de logiciels libres qui offrent volontairement leur temps et leurs efforts pour produire le système d'exploitation complètement libre Debian.
Contacts
Pour de plus amples informations, veuillez consulter le site Internet de Debian https://www.debian.org/ ou envoyez un courrier électronique à <press@debian.org> ou contactez l'équipe de publication de la version stable à <debian-release@lists.debian.org>.