1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
|
<define-tag pagetitle>Mise à jour de Debian GNU/Linux 3.1</define-tag>
<define-tag release_date>2008-04-13</define-tag>
#use wml::debian::news
#use wml::debian::translation-check translation="1.7" maintainer="Simon Paillard"
<define-tag revision>3.1r8</define-tag>
<define-tag dsa>
<tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
<td align="center"><:
my @p = ();
for my $p (split (/,\s*/, "%2")) {
push (@p, sprintf ('<a href="https://packages.debian.org/src:%s">%s</a>', $p, $p));
}
print join (", ", @p);
:></td><td align="left">%3</td></tr>
</define-tag>
<define-tag correction>
<tr><td><a href="https://packages.debian.org/src:%0">%0</a></td> <td>%1</td></tr>
</define-tag>
<p>
Le projet Debian est fier d'annoncer la huitième et dernière mise à jour de son ancienne
distribution stable Debian GNU/Linux 3.1 (<q>Sarge</q>). Cette mise à jour
ajoute principalement des corrections de problèmes de sécurité à la version
stable, ainsi que quelques ajustements de problèmes sérieux.
</p>
<p>
Veuillez noter que cette mise à jour ne constitue pas une nouvelle version de
Debian GNU/Linux 3.1 mais seulement une mise à jour de certains des
paquets qu'elle contient. Il n'est pas nécessaire de jeter les CD et DVD de la
version 3.1 mais simplement de faire une mise à jour sur ftp.debian.org
après une installation afin d'inclure ces modifications tardives.
</p>
<p>
Ceux qui installent fréquemment les mises à jour à partir de
security.debian.org n'auront pas beaucoup de paquets à mettre à jour et
toutes les mises à jour de security.debian.org sont comprises dans cette mise
à jour.
</p>
<p>
De nouvelles images de CD et de DVD contenant les paquets mis à jour et les
médias d'installation habituels ainsi que les archives des paquets seront
prochainement disponibles à leurs emplacements usuels.
</p>
<p>
La mise à jour en ligne vers cette version se fait en faisant pointer l'outil
de gestion des paquets <q>aptitude</q> (ou <q>apt</q>) (voir la page de manuel
sources.list(5)) sur l'un des nombreux miroirs FTP ou HTTP de Debian. Une liste
complète des miroirs est disponible à l'adresse :
</p>
<div class="center">
<a href="$(HOME)/mirror/list">https://www.debian.org/mirror/list</a>
</div>
<h2>Corrections de bogues divers</h2>
<p>
Cette mise à jour de l'ancienne distribution stable ajoute plusieurs
mises à jour de binaires sur diverses architectures pour des paquets
dont la version n'était pas synchrone entre toutes les architectures.
Elle ajoute également quelques corrections importantes aux paquets
suivants :
</p>
<table border=0>
<tr><th>Paquet</th> <th>Raison</th></tr>
<correction unrar-nonfree "Dépassement de tampon (CVE-2007-0855)">
<correction wesnoth "Synchronisation des versions des architectures">
<correction pwlib "Synchronisation des versions des architectures">
<correction sing "Escalade de privilèges">
<correction alsa-modules-i386 "Construit pour l'ABI 2.6, mais pas pour l'ancienne ABI 2.4">
<correction fai-kernels "Construit pour l'ABI 2.6, mais pas pour l'ancienne ABI 2.4">
</table>
<p>
Les paquets alsa-modules-i386 et fai-kernels à jour pour les noyaux 2.4 sont
disponibles sur security.debian.org mais ne pouvaient pas être ajoutés à cette
mise à niveau, pour éviter que le changement d'ABI ne rende inutilisable
l'installateur Debian pour Sarge.</p>
<h2>Mises à jour de sécurité</h2>
<p>
Cette révision ajoute les mises à jour de sécurité suivantes à la version
stable. L'équipe de sécurité a déjà publié une annonce pour chacune de ces
mises à jour :
</p>
<table border=0>
<tr><th>N° d'annonce</th> <th>Paquet(s)</th> <th>Correction(s)</th></tr>
<dsa 2007 1438 tar "Plusieurs vulnérabilités">
<dsa 2008 1445 maradns "Déni de service">
<dsa 2008 1446 ethereal "Déni de service">
<dsa 2008 1448 eggdrop "Exécution de code arbitraire">
<dsa 2008 1449 loop-aes-utils "Erreur de programmation">
<dsa 2008 1450 util-linux "Erreur de programmation">
<dsa 2008 1452 wzdftpd "Déni de service">
<dsa 2008 1458 openafs "Déni de service">
<dsa 2008 1459 gforge "Injection SQL">
<dsa 2008 1461 libxml2 "Déni de service">
<dsa 2008 1463 postgresql "Plusieurs vulnérabilités">
<dsa 2008 1466 xfree86 "Plusieurs vulnérabilités">
<dsa 2008 1467 mantis "Plusieurs vulnérabilités">
<dsa 2008 1469 flac "Exécution de code arbitraire">
<dsa 2008 1471 libvorbis "Plusieurs vulnérabilités">
<dsa 2008 1472 xine-lib "Exécution de code arbitraire">
<dsa 2008 1473 scponly "Exécution de code arbitraire">
<dsa 2008 1482 squid "Déni de service">
<dsa 2008 1487 libexif "Plusieurs vulnérabilités">
<dsa 2008 1488 phpbb "Plusieurs vulnérabilités">
<dsa 2008 1490 tk8.3 "Exécution de code arbitraire">
<dsa 2008 1491 tk8.4 "Exécution de code arbitraire">
<dsa 2008 1493 sdl-image1.2 "Exécution de code arbitraire">
<dsa 2008 1495 nagios-plugins "Plusieurs vulnérabilités">
<dsa 2008 1499 pcre3 "Exécution de code arbitraire">
<dsa 2008 1504 kernel-source-2.6.8 "Plusieurs vulnérabilités">
<dsa 2008 1505 alsa-driver "Fuite mémoire du noyau">
<dsa 2008 1507 turba2 "Test de permission">
<dsa 2008 1508 sword "Exécution de code arbitraire dans l'interpréteur">
<dsa 2008 1510 gs-esp "Exécution de code arbitraire">
<dsa 2008 1510 gs-gpl "Exécution de code arbitraire">
<dsa 2008 1512 evolution "Exécution de code arbitraire">
<dsa 2008 1515 libnet-dns-perl "Plusieurs vulnérabilités">
<dsa 2008 1518 backup-manager "Dévoilement d'information">
<dsa 2008 1519 horde3 "Dévoilement d'information">
<dsa 2008 1520 smarty "Exécution de code arbitraire">
<dsa 2008 1522 unzip "Exécution potentielle de code arbitraire">
<dsa 2008 1524 krb5 "Plusieurs vulnérabilités">
<dsa 2008 1527 debian-goodies "Escalade de privilèges">
<dsa 2008 1533 exiftags "Plusieurs vulnérabilités">
<dsa 2008 1536 xine-lib "Plusieurs vulnérabilités">
</table>
<p>
Une liste complète de tous les paquets acceptés et rejetés accompagnée des
justifications se trouve la page de préparation de cette révision :
</p>
<div class="center">
<url "https://release.debian.org/oldstable/3.1/<revision>/">
</div>
<h2>Paquets supprimés</h2>
<p>Le paquet flashplugin-nonfree a été supprimé, car les sources ne sont pas
disponibles et qu'aucun support de sécurité ne nous est fourni. Pour des
raisons de sécurité, nous vous recommandons de supprimer immédiatement toute
version de flashplugin-non-free et tout fichier subsistant d'Adobe Flash
Player.</p>
<p>Flyspray a été supprimé car il est établi que ce logiciel est boggué et pas
suffisament pris en charge pour une distribution stable.</p>
<h2>URL</h2>
<p>
Vue complète des paquets qui ont été modifiés dans cette version :
</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/sarge/ChangeLog">
</div>
<p>
Adresse de l'ancienne distribution stable :
</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/oldstable/">
</div>
<p>
Mises à jour proposées à l'ancienne distribution stable :
</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/oldstable-proposed-updates/">
</div>
<p>
Informations sur l'ancienne distribution stable (notes de publication, <i>errata</i>,
etc.) :
</p>
<div class="center">
<a
href="$(HOME)/releases/sarge/">https://www.debian.org/releases/sarge/</a>
</div>
<p>
Annonces et informations de sécurité :
</p>
<div class="center">
<a href="$(HOME)/security/">http://security.debian.org/</a>
</div>
<h2>À propos de Debian</h2>
<p>
Le projet Debian est une organisation de développeurs de logiciels libres qui
offrent volontairement leur temps et leurs efforts afin de produire le
système complètement libre Debian GNU/Linux.
</p>
<h2>Contacts</h2>
<p>
Pour de plus amples informations, veuillez visiter les pages de Debian à <a
href="$(HOME)/">https://www.debian.org/</a> ou envoyez un courriel à
<press@debian.org> ou contactez l'équipe de publication de la version
stable à <debian-release@lists.debian.org>.
</p>
|
