Publication de la mise à jour de Debian 8.9
jean-pierre giraud <[email protected]> Sat, 22 Jul 2017 16:46:12 +0200
| Newsgroups | gmane.linux.debian.user.news.french |
|---|---|
| Message-ID | <[email protected]> |
------------------------------------------------------------------------ Projet Debian https://www.debian.org/ Publication de la mise à jour de Debian 8.9 [email protected] 22 juillet 2017 https://www.debian.org/News/2017/2017072202 ------------------------------------------------------------------------ Le projet Debian a l'honneur d'annoncer la neuvième mise à jour de sa distribution oldstable Debian 8 (« Jessie »). Tout en réglant quelques problèmes importants, cette mise à jour corrige principalement des problèmes de sécurité de la version oldstable. Les annonces de sécurité ont déjà été publiées séparément et sont simplement référencées dans ce document. Veuillez noter que cette révision ne constitue pas une nouvelle version Debian 8 mais seulement une mise à jour de certains des paquets qu'elle contient. Il n'est pas nécessaire de jeter les anciens médias de « Jessie ». Après l'installation, les paquets peuvent être mis à niveau vers les versions actuelles à l'aide d'un miroir Debian à jour. Ceux qui installent fréquemment les mises à jour à partir de security.debian.org n'auront pas beaucoup de paquets à mettre à jour et la plupart des mises à jour de security.debian.org sont comprises dans cette révision. De nouvelles images d'installation seront prochainement disponibles à leurs emplacements habituels. Mettre à jour une installation vers cette révision peut se faire en faisant pointer le système de gestion de paquets sur l'un des nombreux miroirs HTTP de Debian. Une liste complète des miroirs est disponible à l'adresse : https://www.debian.org/mirror/list Corrections de bogues divers ---------------------------- Cette révision d'oldstable ajoute quelques importantes corrections aux paquets suivants : Paquet Raison 3dchess Réduction d'une consommation déraisonnable de CPU apt-cacher Évitement du découpage de réponse HTTP avec des nouvelles lignes encodées dans la requête [CVE-2017-7443] ; assurance de l'existence de /var/run/apt-cacher base-files Mise à jour pour cette version boinc Amélioration de l'ajustement du score « out of memory » ; correction de problème de sécurité avec xhost c-ares Correction de sécurité [CVE-2017-1000381] cfitsio Correction de plantages liés à une mauvaise gestion de la mémoire chkrootkit Correction d'erreur de segmentation ; correction de dépendance absente à openssh-client ; ajout du champ Built-Using cqrlog tools/cqrlog-apparmor-fix, debian/postrm : vérification de /etc/init.d/apparmor avant le redémarrage d'apparmor debconf Utilisation de File::Temp à la place de POSIX::tmpnam() obsolète dans Debconf::TmpFile debian-archive-keyring Ajout des clés de Stretch, et migration des clés de Squeeze dans le trousseau retiré debian-installer Reconstruction avec proposed-updates debian-installer-netboot-images Reconstruction avec proposed-updates debian-security-support Mise à jour de l'état de la prise en charge de divers paquets ; mise à jour des traductions debootstrap Ajout de la prise en charge pour Buster et Bullseye eterm Correction d'un dépassement d'entier empêchant l’interpréteur de commande de démarrer et de s'arrêter correctement flightgear Évitement de l'écrasement de fichiers arbitraires à partir de FGCommand « save-flightplan » [CVE-2017-8921] galternatives Correction de page de propriété vide gitolite3 Correction de de dépendance absente à openssh-client gnats gnats-user : pas d'échec de purge si /var/lib/gnats/gnats-db n'est pas vide gnutls28 Amélioration de la vérification de l'unicité de /dev/urandom gtk+2.0 Rétroportage du correctif de GTK+3 pour corriger des blocages de récupération dans certaines situations init-select Vérification de l'existence de /usr/lib/init-select/get-init avant de l'appeler intel-microcode Mise à jour du microcode inclus libapache2-mod-perl2 Correction de l'ensemble de tests pour des raisons de compatibilité avec les dernières mises à jour d'Apache 2 libcgi-application-plugin-anytemplate-perl Correction de dépendance absente à libclone-perl ou à libclone-pp-perl libclamunrar Correction d'écriture arbitraire de mémoire [CVE-2012-6706] libdata-faker-perl Exécution de l'ensemble de tests avec des paramètres linguistiques spécifiques libdvdnav Utilisation d'une gestion d'erreur correcte lorsque la position ne peut être détectée libhtml-microformats-perl Correction de dépendance absente à libmodule-pluggable-perl libhttp-proxy-perl Correction de la gestion cassée de « via » libonig Correction de multiples problèmes de déréférencement de pointeur incorrect, de corruption d'écriture de mémoire hors limites et de dépassement de tampon de pile [CVE-2017-9224 CVE-2017-9226 CVE-2017-9227 CVE-2017-9228 CVE-2017-9229] libosinfo Ajout de la prise en charge de Jessie et Stretch libsys-syscall-perl Ajout de la prise en charge de davantage d'architectures libterralib Suppression de Conflicts/Replaces: libterralib3 superflu dans la mesure où cela pose des problèmes lors de la mise à niveau vers Stretch qui fournit ce paquet libx11-protocol-other-perl Désactivation d'un test bogué lxterminal Correction de sécurité : mauvaise utilisation de /tmp pour un fichier de socket netcfg Autoconfiguration d'IPv6 : correction de gestion du nom de serveur NTP ; arrêt de mise en file d'attente de l'installation de rdnssd avec les configurations d'IPv6 offlineimap Évitement de l'utilisation de maxage (cassé et qui peut avoir pour conséquence la perte de données) os-prober EFI : correction de vérification d'ID_PART_ENTRY_SCHEME, pour rechercher « dos » à la place de « msdos » ; détection de Windows Vista plus robuste ; ajout de la prise en charge de Windows 10 pam Reconstruction pour corriger des différences multi- architectures partman-ext3 Création forcée d'un système de fichiers ext3 ou ext4 avec « -F » de telle sorte que l'installateur Debian ne bloque pas lors de la réutilisation d'une partition existante dans certaines situations perl Application du correctif amont base.pm no-dot-in-inc polarssl Correction de libération de mémoire allouée sur la pile lors de la validation d'une clé publique avec une courbe secp224k1 [CVE-2017-2784] proftpd-dfsg Correction de « TLSDHParamFile directive appears ignored because unexpected DH is chosen » [CVE-2016-3125], « AllowChrootSymlinks off does not check entire DefaultRoot path for symlinks » [CVE-2017-7418] python-colorlog Correction des dépendances de python3 python-plumbum Correction des dépendances de python3 rkhunter Désactivation des mises à jour distantes [CVE-2017-7480] shutter Correction d'une utilisation non sûre des fonctions exec() [CVE-2016-10081] et system() de Perl tcpdf Correction de sécurité : désactivation des appels tcpdf dans HTML [CVE-2017-6100] unrar-nonfree Correction de sécurité : ajout de vérifications de limites pour les paramètres VMSF_DELTA, VMSF_RGB et VMSF_AUDIO [CVE-2012-6706] w3m Correction de plusieurs dépassements de tampon, problème d'utilisation de mémoire après libération et une boucle infinie xarchiver Correction de possible perte de données due à des métacaractères de l’interpréteur de commande xfce4-weather-plugin Adaptation aux API du nouveau site web météo Mises à jour de sécurité ------------------------ Cette révision ajoute les mises à jour de sécurité suivantes à la version oldstable. L'équipe de sécurité a déjà publié une annonce pour chacune de ces mises à jour : Identifiant Paquet DSA-3742 flightgear DSA-3793 shadow DSA-3840 mysql-connector-java DSA-3841 libxstream-java DSA-3842 tomcat7 DSA-3843 tomcat8 DSA-3844 tiff DSA-3845 libtirpc DSA-3845 rpcbind DSA-3846 libytnef DSA-3847 xen DSA-3848 git DSA-3849 kde4libs DSA-3850 rtmpdump DSA-3851 postgresql-9.4 DSA-3852 squirrelmail DSA-3853 bitlbee DSA-3854 bind9 DSA-3855 jbig2dec DSA-3856 deluge DSA-3857 mysql-connector-java DSA-3859 dropbear DSA-3860 samba DSA-3861 libtasn1-6 DSA-3862 puppet DSA-3863 imagemagick DSA-3864 fop DSA-3865 mosquitto DSA-3866 strongswan DSA-3867 sudo DSA-3868 openldap DSA-3869 tnef DSA-3870 wordpress DSA-3871 zookeeper DSA-3872 nss DSA-3873 perl DSA-3874 ettercap DSA-3875 libmwaw DSA-3876 otrs2 DSA-3877 tor DSA-3878 zziplib DSA-3879 libosip2 DSA-3880 libgcrypt20 DSA-3882 request-tracker4 DSA-3883 rt-authen-externalauth DSA-3884 gnutls28 DSA-3885 irssi DSA-3886 linux DSA-3887 glibc DSA-3888 exim4 DSA-3889 libffi DSA-3891 tomcat8 DSA-3892 tomcat7 DSA-3893 jython DSA-3894 graphite2 DSA-3896 apache2 DSA-3897 drupal7 DSA-3898 expat DSA-3899 vlc DSA-3900 openvpn DSA-3901 libgcrypt20 DSA-3903 tiff DSA-3904 bind9 DSA-3905 xorg-server DSA-3907 spice DSA-3910 knot DSA-3911 evince DSA-3912 heimdal Paquets supprimés ----------------- Les paquets suivants ont été supprimés à cause de circonstances hors de notre contrôle : Paquet Raison ears Python-musicbrainz nécessaire indisponible gnuvd Cassé par des modifications du site amont hbro Erreurs de segmentation à toute utilisation hbro-contrib Dépendance de construction à hbro qui doit être supprimé lshell Problèmes de sécurité pgsnap Incompatible avec les versions actuelles de PostgreSQL python-django-authority Incompatible avec Django 1.7 rant Cassé URL --- Liste complète des paquets qui ont été modifiés dans cette version : http://ftp.debian.org/debian/dists/jessie/ChangeLog Adresse de l'actuelle distribution oldstable : http://ftp.debian.org/debian/dists/oldstable/ Mises à jour proposées à la distribution oldstable : http://ftp.debian.org/debian/dists/oldstable-proposed-updates Informations sur la distribution oldstable (notes de publication, errata, etc.) : https://www.debian.org/releases/oldstable/ Annonces et informations de sécurité : https://security.debian.org/ À propos de Debian ------------------ Le projet Debian est une association de développeurs de logiciels libres qui offrent volontairement leur temps et leurs efforts pour produire le système d'exploitation complètement libre Debian. Contacts -------- Pour de plus amples informations, veuillez consulter le site Internet de Debian https://www.debian.org/ ou envoyez un courrier électronique à <[email protected]> ou contactez l'équipe de publication de la version stable à <[email protected]>.