1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
|
#use wml::debian::translation-check translation="1.2"
<define-tag pagetitle>Aktualizacja Debian 6.0: wersja 6.0.9 wydana</define-tag>
<define-tag release_date>2014-02-15</define-tag>
#use wml::debian::news
<define-tag release>6.0</define-tag>
<define-tag codename>squeeze</define-tag>
<define-tag revision>6.0.9</define-tag>
<define-tag dsa>
<tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
<td align="center"><:
my @p = ();
for my $p (split (/,\s*/, "%2")) {
push (@p, sprintf ('<a href="https://packages.debian.org/src:%s">%s</a>', $p, $p));
}
print join (", ", @p);
:></td><td align="left">%3</td></tr>
</define-tag>
<define-tag correction>
<tr><td><a href="https://packages.debian.org/src:%0">%0</a></td> <td>%1</td></tr>
</define-tag>
<define-tag srcpkg><a href="https://packages.debian.org/src:%0">%0</a></define-tag>
<p>Projekt Debian ma przyjemność przedstawić dziewiątą aktualizację do
starej edycji stabilnej (oldstable) Debian <release> (codename
<q><codename></q>). Aktualizacja dostarcza głównie poprawki do
problemów związanych z bezpieczeństwem w wydaniu oldstable oraz
kilka ulepszeń dla ważniejszych problemów. Opublikowane
ostrzeżenia dotyczące bezpieczeństwa także zostały ujęte.</p>
<p>Pragniemy zaznaczyć, że ta aktualizacja nie jest nową wersją Debiana
<release>, tylko aktualizacją niektórych pakietów. Nie ma potrzeby
wyrzucania starszych płyt CD lub DVD do wersji <q><codename></q>, wystarczy
tylko po instalacji zaktualizować system przy pomocy serwerów lustrzanych.</p>
<p>Użytkownicy, którzy często instalowali aktualizacje z security.debian.org
nie będą musieli aktualizować wielu pakietów, ponieważ mają już
zainstalowane większość z zawartych w tej aktualizacji poprawek.</p>
<p>Nowe nośniki instalacyjne oraz obrazy CD i DVD zawierające zaktualizowane
pakiety będą niedługo dostępne w standardowych lokalizacjach.</p>
<p>Aktualizację online do tej rewizji można wykonać poprzez wskazanie
dla aptitude (lub apt) (zobacz podręcznik sources.list(5)) jednego z
wielu serwerów lustrzanych FTP lub HTTP. Kompletna lista tych serwerów
jest dostępna na stronie:</p>
<div class="center">
<a href="$(HOME)/mirror/list">http://www.debian.org/mirror/list</a>
</div>
<h2>Różne poprawki</h2>
<p>Ta aktualizacja wersji oldstable dodaje kilka ważnych zmian
do następujących pakietów:</p>
<table border=0>
<tr><th>Pakiet</th> <th>Powód</th></tr>
<correction apache2 "Poprawiono CVE-2013-1862 (RewriteLog escaping), CVE-2013-1896 (mod_dav: odmowa usługi przez żądanie MERGE), naruszenie ochrony pamięci w niektórych błędnych warunkach">
<correction base-files "Aktualizacja numeru wydania">
<correction chrony "Przebudowanie w czystym środowisku">
<correction debian-installer "Przebudowanie dla tego wydania">
<correction debian-installer-netboot-images "Przebudowanie dla tego wydania">
<correction ia32-libs "Aktualizacja dołączonych pakietów z oldstable / security.d.o">
<correction ia32-libs-gtk "Aktualizacja dołączonych pakietów z oldstable / security.d.o">
<correction librsvg "Poprawiono sprawdzanie nowych polityk dla nie-URI; poprawiono CVE-2013-1881: wyłączono ładowanie zewnętrznych podmiotów">
<correction localepurge "Poprawiono CVE-2014-1638 (wykorzystanie niebezpiecznych plików tymczasowych)">
<correction mapserver "Poprawiono CVE-2013-7262, podatność na SQL injection w funkcji msPostGISLayerSetTimeFilter">
<correction openttd "Poprawiono CVE-2013-6411 (DoS)">
<correction postgresql-8.4 "Nowe wydanie źródła">
<correction spip "Poprawiono XSS na podpisie od autora [CVE-2013-7303]">
<correction suds "Poprawino CVE-2013-2217">
<correction tzdata "Nowe wydanie źródła">
<correction usemod-wiki "Aktualizacja zakodowanej daty wygaśnięcia ciasteczka z 2013 na 2025">
<correction xfce4-weather-plugin "Aktualizacja URI API weather.com">
</table>
<h2>Poprawki bezpieczeństwa</h2>
<p>Ta rewizja dodaje do edycji oldstable następujące aktualizacje
bezpieczeństwa. Zespół ds. Bezpieczeństwa już wydał ostrzeżenia dotyczące
tych aktualizacji.</p>
<table border=0>
<tr><th>ID Ostrzeżenia</th> <th>Pakiet</th> <th>Poprawiono</th></tr>
<dsa 2012 2496 mysql-5.1 "Różne problemy">
<dsa 2012 2581 mysql-5.1 "Różne problemy">
<dsa 2013 2757 wordpress "Różne problemy">
<dsa 2013 2771 nas "Różne problemy">
<dsa 2013 2774 gnupg2 "Różne problemy">
<dsa 2013 2779 libxml2 "Odmowa usługi">
<dsa 2013 2780 mysql-5.1 "Różne problemy">
<dsa 2013 2781 python-crypto "W pewnych sytuacjach PRNG niepoprawnie ponawiał podanie ziarna">
<dsa 2013 2783 librack-ruby "Różne problemy">
<dsa 2013 2784 xorg-server "Użycie po zwolnieniu">
<dsa 2013 2786 icu "Różne problemy">
<dsa 2013 2789 strongswan "Odmowa usługi i obejście autoryzacji">
<dsa 2013 2791 tryton-client "Brakujące odkażanie wejścia">
<dsa 2013 2792 wireshark "Różne problemy">
<dsa 2013 2794 spip "Różne problemy">
<dsa 2013 2795 lighttpd "Różne problemy">
<dsa 2013 2796 torque "Arbitralne wykonanie kodu">
<dsa 2013 2798 curl "Niekontrolowana nazwa hosta certyfikatu ssl">
<dsa 2013 2800 nss "Przepełnienie bufora">
<dsa 2013 2803 quagga "Różne problemy">
<dsa 2013 2805 sup-mail "Wstrzyknięcie zdalnego polecenia">
<dsa 2013 2806 nbd "Rozszerzenie uprawnień">
<dsa 2013 2807 links2 "Przepełnienie zmiennej typu Integer">
<dsa 2013 2808 openjpeg "Różne problemy">
<dsa 2013 2812 samba "Różne problemy">
<dsa 2013 2813 gimp "Różne problemy">
<dsa 2013 2814 varnish "Odmowa usługi">
<dsa 2013 2817 libtar "Przepełnienia zmiennych typu integer">
<dsa 2013 2820 nspr "Przepełnienie zmiennej typu Integer">
<dsa 2013 2821 gnupg "Atak bocznym kanałem">
<dsa 2013 2822 xorg-server "Niedomiar zmiennej typu integer">
<dsa 2013 2823 pixman "Niedomiar zmiennej typu integer">
<dsa 2013 2826 denyhosts "Zdalna odmowa usługi ssh">
<dsa 2013 2827 libcommons-fileupload-java "Arbitralne przesyłanie pliku za pośrednictwem deserializacji">
<dsa 2013 2828 drupal6 "Różne problemy">
<dsa 2013 2829 hplip "Różne problemy">
<dsa 2013 2831 puppet "Niebezpieczne pliki tymczasowe">
<dsa 2014 2832 memcached "Różne problemy">
<dsa 2014 2834 typo3-src "Różne problemy">
<dsa 2014 2835 asterisk "Przepełnienie bufora">
<dsa 2014 2838 libxfont "Przepełnienie bufora">
<dsa 2014 2840 srtp "Przepełnienie bufora">
<dsa 2014 2841 movabletype-opensource "Cross-site scripting">
<dsa 2014 2843 graphviz "Przepełnienie bufora">
<dsa 2014 2844 djvulibre "Arbitralne wykonanie kodu">
<dsa 2014 2845 mysql-5.1 "Różne problemy">
<dsa 2014 2849 curl "Ujawnienie informacji">
<dsa 2014 2851 drupal6 "Podszywanie się">
<dsa 2014 2852 libgadu "Przepełnienie bufora stosu">
<dsa 2014 2853 horde3 "Zdalne wykonanie kodu">
<dsa 2014 2856 libcommons-fileupload-java "CVE-2014-0050">
</table>
<h2>Pakiety usunięte</h2>
<p>Następujące pakiety zostały usunięte, ponieważ nie są już pod
naszą kontrolą:</p>
<table border=0>
<tr><th>Pakiet</th> <th>Powód</th></tr>
<correction iceape "Brak obsługi poprawek">
</table>
<h2>Instalator Debiana</h2>
Przebudowano instalator Debiana aby dołączyć poprawki zawarte w obecnej
edycji oldstable.
<h2>Adresy URL</h2>
<p>Kompletna lista pakietów zmienionych w tej rewizji:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/<downcase <codename>>/ChangeLog">
</div>
<p>Obecna dystrybucja oldstable:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/oldstable/">
</div>
<p>Sugerowane aktualizacje do dystrybucji oldstable:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/oldstable-proposed-updates">
</div>
<p>informacje dotyczące dystrybucji oldstable (uwagi do wydania, errata itp.):</p>
<div class="center">
<a
href="$(HOME)/releases/oldstable/">http://www.debian.org/releases/oldstable/</a>
</div>
<p>Ostrzeżenia oraz informacje dotyczące bezpieczeństwa:</p>
<div class="center">
<a href="$(HOME)/security/">http://security.debian.org/</a>
</div>
<h2>O Debianie</h2>
<p>Projekt Debian to grupa deweloperów Wolnego Oprogramowania, którzy
poświęcają swój czas i energię aby stworzyć całkowicie wolny system
operacyjny, który nazwano Debian.</p>
<h2>Kontakt</h2>
<p>Aby uzyskać więcej informacji można zajrzeć na strony internetowe
Debiana <a href="$(HOME)/">http://www.debian.org/</a>, wysłać
wiadomość na adres <press@debian.org>, lub skontaktować się z grupą
ds. wydania stabilnego pod adresem
<debian-release@lists.debian.org>.</p>
|
