1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
|
#use wml::debian::translation-check translation="1.4"
<define-tag pagetitle>Uppdaterad Debian 7: 7.2 utgiven</define-tag>
<define-tag release_date>2013-10-12</define-tag>
#use wml::debian::news
<define-tag release>7</define-tag>
<define-tag codename>wheezy</define-tag>
<define-tag revision>7.2</define-tag>
<define-tag dsa>
<tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
<td align="center"><:
my @p = ();
for my $p (split (/,\s*/, "%2")) {
push (@p, sprintf ('<a href="https://packages.debian.org/src:%s">%s</a>', $p, $p));
}
print join (", ", @p);
:></td><td align="left">%3</td></tr>
</define-tag>
<define-tag correction>
<tr><td><a href="https://packages.debian.org/src:%0">%0</a></td> <td>%1</td></tr>
</define-tag>
<define-tag srcpkg><a href="https://packages.debian.org/src:%0">%0</a></define-tag>
<p>Debianprojektet tillkännager stolt den andra uppdateringen av den stabila
utgåvan Debian <release> (med kodnamn <q><codename></q>).
Denna uppdatering lägger huvudsakligen till korrigeringar för säkerhetsproblem
i den stabila utgåvan, tillsammans med justeringar för allvarligare problem.
Säkerhetsbulletiner har redan publicerats separat och refereras när dom finns
tillgängliga.</p>
<p>Vänligen notera att denna uppdatering inte innebär en ny version av Debian
<release> utan uppdaterar endast några av dom inkluderade paketen. Det finns
ingen anledning att kasta bort <release>-CDs eller DVDer utan du behöver endast
uppdatera via en uppdaterad Debianspegling efter en installation, för att
få alla inaktuella paket uppdaterade.</p>
<p>Dom som frekvent installerar uppdateringar från security.debian.org kommer
inte att behöva uppdatera många paket och de flesta uppdateringar från
security.debian.org inkluderas i denna uppdatering.</p>
<p>Nya installationsmedia och CD- och DVD-avbildningar med uppdaterade paket
kommer att finnas tillgängliga snart på dom vanliga ställena.</p>
<p>En uppgradering online till denna revision görs vanligtvis genom att
peka paketverktyget aptitude eller apt (se manualsidan för sources.list(5))
mot en av Debians många FTP- eller HTTP-speglingar. En fullständig lista på
speglingar finns på:</p>
<div class="center">
<a href="$(HOME)/mirror/list">https://www.debian.org/mirror/list</a>
</div>
<h2>Diverse Felrättningar</h2>
<p>Denna uppdatering av den stabila utgåvan lägger till några viktiga rättningar
till följande paket:</p>
<table border=0>
<tr><th>Paket</th> <th>Orsak</th></tr>
<correction adblock-plus "Deklarera kompatibilitet med nyare versioner av Iceweasel">
<correction apr "Åsidosätt inte CFLAGS och LDFLAGS under bygge. Detta rättar problemet att debuginformationen var oanvändbar">
<correction atlas "Lägg till Breaks: octave3.2 för att försöka förbättra uppgraderingsvägar från Squeeze till Wheezy">
<correction base-files "Uppdaterad version för punktutgåvan">
<correction coherence "Rätta inkompatibilitet med nyare versioner av Twisted">
<correction cookie-monster "Deklarera kompatibilitet med nyare versioner av Iceweasel">
<correction cups "Dnssd backend: krascha inte om avahi ger en callback utan en TXT-post">
<correction curl "Rätta rapportering av CURLINFO_CONDITION_UNMET">
<correction debian-edu "Uppdatering från debian-edu-wheezy; ta bort chmsee Recommends">
<correction debian-edu-artwork "Uppdatering från debian-edu-wheezy">
<correction debian-edu-doc "Uppdatering från debian-edu-wheezy">
<correction debian-edu-install "Uppdatering från debian-edu-wheezy">
<correction devscripts "Fixa build-rdeps så den fungerar när Wheezy är stabila utgåvan">
<correction dkimpy "Fixa Gmails misslyckade signaturverifikation på grund av ogiltigt reguljärt uttryck i FWS">
<correction dpkg "Rätta prestandaproblem genom att korrekt cacha variabler i Dpkg::Arch; rätta ordning på chmod()-argument i Dpkg::Source::Quilt; ignorera endast äldre paket om den existerande versionen är informativ; rätta användning efter frigörning; rätta användning av icke-existerande _()-funktion på flera platser i Perl-koden; lägg till Italiensk översättning av av man-sidan">
<correction emboss-explorer "Fixa programmenyn vid användning med EMBOSS 6.4">
<correction fai "Rätta sökvägen till dpkg-divert; rätta paketlistan för nfsroot; lib/task_sysinfo: säkerställ att enheten är en giltig blockenhet innan åtkomst; dokumentationsuppdateringar">
<correction firecookie "Deklarera kompatibilitet med nyare versioner av Iceweasel">
<correction firetray "Återställ kompatibilitet med nyare versioner av Iceweasel">
<correction flash-kernel "Maskindatabasen är teckenlägeskänslig så säkerställ att alla instanser av <q>Required-Packages</q> har rätt kapitalisering">
<correction foxyproxy "Deklarera kompatibilitet med nyare Mozilla-mjukvara">
<correction freetds "Gör libiodbc Breaks versionsspecifikt nu när den kan ladda multiarch-drivrutiner">
<correction fwknop "Rätta misslyckande med att skicka SPA-paket på grund av oinitierad variabel">
<correction gajim "Förbättra SSL/TLS-hantering; fixa certifikatvalidering">
<correction ghostscript "Rätta oändliga loopar relaterade till obalanserade q/Q-operatorer">
<correction glusterfs "Rätta använding av ext4-bakändan med linux >= 3.2.46-1+deb7u1">
<correction gnome-settings-daemon "Stoppa installation av säkerhetsuppdateringar utan konfirmation">
<correction gnome-shell "Förbättra GC-deadlockhantering; gör att <q>disable-restart-buttons</q>-inställningen i gdm-shell fungerar">
<correction gosa "Fixa LDAP massimport">
<correction grub2 "Fixa boot med FreeBSD >= 9.1 amd64-kärnor">
<correction gxine "Byt till libmozjs185-dev eftersom paketet misslyckas att bygga med nyare versioner av libmozjs-dev">
<correction ibus "Fixa att ibus-setup går sönder genom att sätta att alla relaterade paket använder --libexec=/usr/lib/ibus">
<correction ibus-anthy "Fixa libexecdir; lägg till python-glade2 till Depends">
<correction ibus-hangul "Rätta libexecdir">
<correction ibus-m17n "Rätta libexecdir">
<correction ibus-pinyin "Rätta libexecdir">
<correction ibus-skk "Rätta libexecdir">
<correction ibus-sunpinyin "Rätta libexecdir">
<correction ibus-xkbc "Rätta libexecdir">
<correction iceweasel "Rätta byggen på flera arkitekturer">
<correction ifmetric "Rätta felet <q>NETLINK: Paket för litet eller avklippt!</q>">
<correction intel-microcode "Uppdatera mikrokod">
<correction iso-scan "Rätta fullt sökningsfält när inga ISOs hittas">
<correction kfreebsd-downloader "Byt till people.debian.org URL för nedladdning av kernel.txz; den gamla platsen fungerar inte längre">
<correction krb5-auth-dialog "Fixa krb5_principal_compare som kraschar på NULL-argument">
<correction lftp "Fixa <q>delat indataskriptfilen efter byte 4096</q>">
<correction libdatetime-timezone-perl "Ny uppströmsutgåva">
<correction libdigest-sha-perl "Fixa dubbel frigörning när ett Digest::SHA-objekt förstörs">
<correction libmodule-metadata-perl "Hävda inte att man inte exekverar kod">
<correction libmodule-signature-perl "CVE-2013-2145: Fixa körning av godtycklig kod vid verifiering av SIGNATURE">
<correction libquvi-scripts "Ny uppströmsutgåva">
<correction libvirt "Rätta krasch i libvirtd när man förstör en domän med anslutna konsoll samt kapplöpningseffekt när man förstör gäster; säkerställ att qemu.conf inte är läsbar av alla som standard">
<correction linux "Uppdatering till 3.2.51 / drm/agp 3.4.6; inaktivera drivrutinen SATA_INIC162X; förbättra kontroll efter fritt utrymme i efivars">
<correction lm-sensors "Hoppa över probning efter EDID eller grafikkort, eftersom det kan orsaka hårdvaruproblem">
<correction lvm2 "Rätta udev-regler för att ordentligt exkludera speciella enheter och anropa alltid <q>udev sync</q>">
<correction mapserver "Rätta strikt Content-Type-matchning; aktivera AGG-stöd korrekt">
<correction mdbtools "Version libiodbc förstörs nu när den kan ladda multiarchdrivrutiner; rätta SEGV i blobdatahantering; rätta dubbel frigörningsSEGV i gmdb2-dissektorn">
<correction meta-gnome3 "Degradera xul-ext-adblock-plus till föreslå (Suggests)">
<correction moin "Undvik skapande av tomt pagedir">
<correction multipath-tools "Rätta uppströmskopian av kpartx-regler; anropa PREREQS innan skript/funktioner anropas; avsluta inte om root är på multisökvägsenheten">
<correction mutt "Sluta segfaulta vid listande av mappar med nya e-brev över imap; skicka inte sparade meddelanden till papperskorgen">
<correction myodbc "Version libiodbc förstörs nu när den kan ladda multiarchdrivrutiner">
<correction netcfg "Rätta kontroll om network-manager är installerad">
<correction nmap "Städa filnamn för att rätta CVE-2013-4885 (sårbarhet för godtyckligt fjärrskapande av filer)">
<correction openvpn "Fixa regression med <q>multihome</q>-inställningen">
<correction openvrml "Stäng av JavaScriptstöd eftersom nyare versioner av Mozilla's JS-motor inte stöds av openvrml">
<correction openvswitch "Resetta protokollinformation rörande övre lagret på interna enheter">
<correction perl "Fixa Digest::SHA dubbelfrigörningskrasch; fix problem med delade referenser som försvinner vid sub return; tillämpa korrekthetspatchar från 5.14.4">
<correction perspectives-extension "Fixa beräkning av quorumlängd med ett lågt antal notarier och/eller lågt procenttal gällande beslutsmässighet">
<correction php5 "Fixa flera problem relaterade till traits; resetta inte mod_user_is_open i destroy för att undvika en jobbig varning vid användning av sessioner">
<correction postgresql-common "Hantera versioner av Wheezys punktutgåvor">
<correction pyopencl "Ta bort icke-fri fil från exemplen">
<correction python-defaults "Lägg till symbolisk länk för /usr/bin/python2, som används av olika icke-distro-skript">
<correction python-dns "Fixa timeouter associerade med att endast en av flera namnservrar inte är tillgänglig">
<correction python-httplib2 "Rätta CVE-2013-2037; stäng anslutning vid certifikatobalans för att förhindra återanvändning">
<correction python-keystoneclient "Rätta CVE-2013-2013: OpenStack keystone avslöjande av lösenordet på kommandoraden">
<correction redmine "Rätta stöd för ruby 1.9.1">
<correction rt-tests "Rätta hackbench på armhf">
<correction rygel "Förhindra autostart av rygel som standard; standardinställningsfilen exponerar filer till LANet">
<correction sage-extension "Fixa kompatibilitet med Iceweasel 17; säkerställ att länkar i huvudfönstret är klickbara">
<correction samba "Rätta CVE-2013-4124: Överbelastning - CPU loop och minnesallokering">
<correction shotwell "Rätta krasch vid uppstart">
<correction shutdown-at-night "Stoppa crobjobbet för klientuppvaknande från att klaga på opingbara maskiner">
<correction sitesummary "Rätta robusthet och kärnversionstolkning i nagios-insticksmodulen">
<correction slbackup-php "Rätta icke-HTTPS-inloggningar; anta inte att en <q>backup</q>-värd finns i DNS; sök efter konfigurationsfil i en paketspecifik folder">
<correction smbldap-tools "Använd rätt namn för net(8); rätta qw()-varning">
<correction stellarium "Förhindra segfault när OpenGL inte är tillgängligt">
<correction subversion "Rätta Python-bindningar när man bygger mot swig 2.0.5+">
<correction sysvinit "Rätta Breaks på bootchart för att säkerställa att alla trasiga versioner tas bort vid uppgradering">
<correction telepathy-gabble "Gå förbi Facebooks förändring av serverbeteende med tjänstupptäckt; initiera libdbus för thread-safety; rätta en potentiell FTBFS i hög-parallella byggen">
<correction telepathy-idle "Validera TLS-certifikat">
<correction tntnet "Rätta osäker standard-tntnet.conf">
<correction torrus "Rätta problem med maxrepetition i SNMPv1">
<correction trac "Ny stabil utgåva uppströms">
<correction ttytter "Uppdatera för att fungera med Twitters 1.1-API">
<correction tzdata "Ny uppströmsutgåva">
<correction user-mode-linux "Ombyggd mot linux 3.2.51-1">
<correction uwsgi "Rätta laddning av nagios-insticksmodulen">
<correction virtinst "Specificera inte absoluta sökvägar till xen-verktyg; virt-clone: sätt bildtyp ordentligt">
<correction wv2 "Packa om för att ta bort src/generator/generator_wword{6,8}.htm, som borde ha tagits bort i tidigare uppladdningar">
<correction xinetd "Rätta CVE-2013-4342 genom att göra att TCPMUX-tjänster ändrar uid">
<correction xmonad-contrib "Rätta CVE-2013-1436">
</table>
<h2>Säkerhetsuppdateringar</h2>
<p>Denna revision lägger till följande säkerhetsuppdateringar till den
stabila utgåvan. Säkerhetsgruppen har redan släppt bulletiner för följande
uppdateringar:</p>
<table border=0>
<tr><th>Bulletin-ID</th> <th>Paket</th> <th>Rättning(ar)</th></tr>
<dsa 2013 2698 tiff "Buffertspill">
<dsa 2013 2699 iceweasel "Flera problem">
<dsa 2013 2700 wireshark "Flera problem">
<dsa 2013 2701 krb5 "Överbelastning">
<dsa 2013 2704 mesa "Åtkomst utanför gränserna">
<dsa 2013 2705 pymongo "Överbelastning">
<dsa 2013 2706 chromium-browser "Flera problem">
<dsa 2013 2707 dbus "Överbelastning">
<dsa 2013 2708 fail2ban "Överbelastning">
<dsa 2013 2709 wireshark "Flera problem">
<dsa 2013 2710 xml-security-c "Flera problem">
<dsa 2013 2712 otrs2 "Privilegieeskalering">
<dsa 2013 2713 curl "Heapbaserat bufferspill">
<dsa 2013 2714 kfreebsd-9 "Programmeringsfel">
<dsa 2013 2715 puppet "Kodexekvering">
<dsa 2013 2716 iceweasel "Flera problem">
<dsa 2013 2717 xml-security-c "Heapbaserat bufferspill">
<dsa 2013 2718 wordpress "Flera problem">
<dsa 2013 2721 nginx "Buffertspill">
<dsa 2013 2723 php5 "Heapkorruption">
<dsa 2013 2724 chromium-browser "Flera problem">
<dsa 2013 2725 tomcat6 "Flera problem">
<dsa 2013 2726 php-radius "Buffertspill">
<dsa 2013 2728 bind9 "Överbelastning">
<dsa 2013 2729 openafs "Flera problem">
<dsa 2013 2730 gnupg "Informationsläckage">
<dsa 2013 2731 libgcrypt11 "Informationsläckage">
<dsa 2013 2732 chromium-browser "Flera problem">
<dsa 2013 2733 otrs2 "SQL-injicering">
<dsa 2013 2734 wireshark "Flera problem">
<dsa 2013 2735 iceweasel "Flera problem">
<dsa 2013 2736 putty "Flera problem">
<dsa 2013 2737 swift "Flera problem">
<dsa 2013 2739 cacti "Flera problem">
<dsa 2013 2740 python-django "Regression">
<dsa 2013 2741 chromium-browser "Flera problem">
<dsa 2013 2742 php5 "Tolkningskonflikt">
<dsa 2013 2743 kfreebsd-9 "Flera problem">
<dsa 2013 2744 tiff "Flera problem">
<dsa 2013 2745 linux "Flera problem">
<dsa 2013 2745 user-mode-linux "Flera problem">
<dsa 2013 2747 cacti "Flera problem">
<dsa 2013 2748 exactimage "Överbelastning">
<dsa 2013 2750 imagemagick "Buffertspill">
<dsa 2013 2751 libmodplug "Flera problem">
<dsa 2013 2752 phpbb3 "Felaktiga rättigheter">
<dsa 2013 2753 mediawiki "Informationsläckage">
<dsa 2013 2754 exactimage "Överbelastning">
<dsa 2013 2755 python-django "Katalogtraversering">
<dsa 2013 2756 wireshark "Flera problem">
<dsa 2013 2758 python-django "Överbelastning">
<dsa 2013 2759 iceweasel "Flera problem">
<dsa 2013 2760 chrony "Flera problem">
<dsa 2013 2761 puppet "Flera problem">
<dsa 2013 2763 pyopenssl "Förbigången värdnamnskontroll">
<dsa 2013 2764 libvirt "Programmeringsfel">
<dsa 2013 2765 davfs2 "Utökning av privilegier">
<dsa 2013 2767 proftpd-dfsg "Överbelastning">
</table>
<h2>Borttagna paket</h2>
<p>Följande paket har tagits bort på grund av omständighter utom vår
kontroll:</p>
<table border=0>
<tr><th>Paket</th> <th>Orsak</th></tr>
<correction chmsee "Misslyckas att byggas med Iceweasel 17">
<correction dactyl "Inkompatibel med Iceweasel 17">
<correction edbrowse "Inkompatibel med Iceweasel 17">
<correction jclicmoodle "Kräver borttagen moodle">
<correction pyxpcom "Inkompatibel med Iceweasel 17">
<correction turpial "Trasig på grund av förändringar i Twitter">
</table>
<h2>Debianinstalleraren</h2>
<p>Installeraren har uppdaterats för att lägga till stöd för QNAP TS-12x, TS-22x
och TS-42x-enheter, för att korrekt detektera om nätverksgränssnitt skall
hanteras via <q>NetworkManager</q> och för att inkludera rättningarna som
inkluderas i den stabila utgåvan i punktutgåvan.</p>
<h2>URLer</h2>
<p>Komplett lista på paket som har förändrats i denna punktugåva:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/<downcase <codename>>/ChangeLog">
</div>
<p>Den nuvarande stabila utgåvan:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/stable/">
</div>
<p>Föreslagna uppdateringar till den stabila utgåvan:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/proposed-updates">
</div>
<p>Information om den stabila utgåvan (Versionsfakta, errata osv.):</p>
<div class="center">
<a
href="$(HOME)/releases/stable/">https://www.debian.org/releases/stable/</a>
</div>
<p>Säkerhetsbulletiner och information:</p>
<div class="center">
<a href="$(HOME)/security/">http://security.debian.org/</a>
</div>
<h2>Om Debian</h2>
<p>Debianprojektet är en grupp utvecklare av Fri Mjukvara som donerar
sin tid och kraft för att producera det helt fria operativsystemet Debian.</p>
<h2>Kontaktinformation</h2>
<p>För mer information, se vänligen Debians webbplats på <a
href="$(HOME)/">https://www.debian.org/</a>, skicka epost till
<press@debian.org>, eller kontakta gruppen för stabila utgåvor på
<debian-release@lists.debian.org>.</p>
|
