1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
|
<define-tag pagetitle>Uppdaterad Debian 6.0: 6.0.9 utgiven</define-tag>
<define-tag release_date>2014-02-15</define-tag>
#use wml::debian::news
<define-tag release>6.0</define-tag>
<define-tag codename>squeeze</define-tag>
<define-tag revision>6.0.9</define-tag>
<define-tag dsa>
<tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
<td align="center"><:
my @p = ();
for my $p (split (/,\s*/, "%2")) {
push (@p, sprintf ('<a href="https://packages.debian.org/src:%s">%s</a>', $p, $p));
}
print join (", ", @p);
:></td><td align="left">%3</td></tr>
</define-tag>
<define-tag correction>
<tr><td><a href="https://packages.debian.org/src:%0">%0</a></td> <td>%1</td></tr>
</define-tag>
<define-tag srcpkg><a href="https://packages.debian.org/src:%0">%0</a></define-tag>
<p>Debianprojektet presenterar stolt den nionde uppdateringen av sin
gamla stabila distribution Debian <release> (med kodnamn <q><codename></q>).
Denna uppdatering lägger huvudsakligen till rättningar till säkerhetsproblem
till den gamla stabila utgåvan, tillsammans med några korrigeringar för
allvarliga problem. Säkerhetsbulletiner har redan publicerats separat och
refereras när dom finns tillgängliga.</p>
<p>Vänligen notera att denna uppdatering inte innebär en ny version av Debian
<release> utan endast uppdaterar några av de inkluderade paketen. Det finns
ingen anledning att kasta bort gamla <q><codename></q>-CDs eller DVD-skivor
utan allt som behövs är att uppdatera via en uppdaterad Debianspegling efter
en installation, för att få alla inaktuella paket uppdaterade.</p>
<p>Dom som frekvent installerar uppdateringar från security.debian.org kommer
inte att behöva uppdatera många paket och de flesta uppdateringar från
security.debian.org inkluderas i denna uppdatering.</p>
<p>Ny installationsmedia och CD- och DVD-avbildningar med uppdaterade paket
kommer snart att finnas tillgängliga på dom vanliga platserna.</p>
<p>En uppgradering online till denna revision görs vanligtvis genom att peka
paketverktyget aptitude (eller apt) (se manualsidan för sources.list(5)) mot
en av Debians många FTP eller HTTP-speglingar. En fullständig lista över
speglingar finns tillgänglig på:</p>
<div class="center">
<a href="$(HOME)/mirror/list">http://www.debian.org/mirror/list</a>
</div>
<h2>Blandade felrättningar</h2>
<p>Denna uppdatering av den gamla stabila utgåvan lägger till några viktiga
felrättningar till följande paket:</p>
<table border=0>
<tr><th>Paket</th> <th>Orsak</th></tr>
<correction apache2 "Rätta CVE-2013-1862 (RewriteLog escaping), CVE-2013-1896 (mod_dav: överbelastning via MERGE-förfrågan), segfault vid speciella feltillfällen">
<correction base-files "Uppdatering för punktutgåvan">
<correction chrony "Ombyggd i en ren miljö">
<correction debian-installer "Ombyggd för punktutgåvan">
<correction debian-installer-netboot-images "Ombyggd för punktutgåvan">
<correction ia32-libs "Uppdatera inkluderade paket från gamla stabila utgåvan / security.d.o">
<correction ia32-libs-gtk "Uppdatera inkluderade paket från gamla stabila utgåvan / security.d.o">
<correction librsvg "Rätta ny policykontroll för icke-URIer; rätta CVE-2013-1881: inaktiva laddning av externa enheter">
<correction localepurge "Rätta CVE-2014-1638 (osäker användning av temporära filer)">
<correction mapserver "Rätta CVE-2013-7262, en SQL-injuceringssårbarhet i funktionen msPostGISLayerSetTimeFilter">
<correction openttd "Rätta CVE-2013-6411 (DoS)">
<correction postgresql-8.4 "Ny mikroutgåva uppströms">
<correction spip "Rätta XSS på signatur från författare [CVE-2013-7303]">
<correction suds "Rätta CVE-2013-2217">
<correction tzdata "Ny uppströmsutgåva">
<correction usemod-wiki "Uppdaterad hårdkodat kakexpirationsdatum från 2013 till 2025">
<correction xfce4-weather-plugin "Uppdaterad API URL för weather.com">
</table>
<h2>Säkerhetsuppdateringar</h2>
<p>Denna revision lägger till följande säkerhetsuppdateringar till den gamla stabila
utgåvan. Säkerhetsgruppen har redan givit ut bulletiner för var och en av
dessa uppdateringar</p>
<table border=0>
<tr><th>Bulletin-ID</th> <th>Paket</th> <th>Rättning(ar)</th></tr>
<dsa 2012 2496 mysql-5.1 "Flera problem">
<dsa 2012 2581 mysql-5.1 "Flera problem">
<dsa 2013 2757 wordpress "Flera problem">
<dsa 2013 2771 nas "Flera problem">
<dsa 2013 2774 gnupg2 "Flera problem">
<dsa 2013 2779 libxml2 "Överbelastning">
<dsa 2013 2780 mysql-5.1 "Flera problem">
<dsa 2013 2781 python-crypto "PRNG återseedas inte korrekt i vissa situationer">
<dsa 2013 2783 librack-ruby "Flera problem">
<dsa 2013 2784 xorg-server "Användning efter frigörning">
<dsa 2013 2786 icu "Flera problem">
<dsa 2013 2789 strongswan "Överbelastning and authorization bypass">
<dsa 2013 2791 tryton-client "Saknad rengöring av indata">
<dsa 2013 2792 wireshark "Flera problem">
<dsa 2013 2794 spip "Flera problem">
<dsa 2013 2795 lighttpd "Flera problem">
<dsa 2013 2796 torque "Körning av illasinnad kod">
<dsa 2013 2798 curl "Okontrollerat värdnamn i ssl-certifikat">
<dsa 2013 2800 nss "Buffertspill">
<dsa 2013 2803 quagga "Flera problem">
<dsa 2013 2805 sup-mail "Injicering av fjärrkommando">
<dsa 2013 2806 nbd "Utökning av rättigheter">
<dsa 2013 2807 links2 "Heltalsspill">
<dsa 2013 2808 openjpeg "Flera problem">
<dsa 2013 2812 samba "Flera problem">
<dsa 2013 2813 gimp "Flera problem">
<dsa 2013 2814 varnish "Överbelastning">
<dsa 2013 2817 libtar "Flera heltalsspill">
<dsa 2013 2820 nspr "Heltalsspill">
<dsa 2013 2821 gnupg "Sidokanalsangrepp">
<dsa 2013 2822 xorg-server "Heltalsunderflöde">
<dsa 2013 2823 pixman "Heltalsunderflöde">
<dsa 2013 2826 denyhosts "Fjärröverbelastning av ssh-tjänsten">
<dsa 2013 2827 libcommons-fileupload-java "Godtycklig filuppladning via deserialisering">
<dsa 2013 2828 drupal6 "Flera problem">
<dsa 2013 2829 hplip "Flera problem">
<dsa 2013 2831 puppet "Osäkra temporära filer">
<dsa 2014 2832 memcached "Flera problem">
<dsa 2014 2834 typo3-src "Flera problem">
<dsa 2014 2835 asterisk "Buffertspill">
<dsa 2014 2838 libxfont "Buffertspill">
<dsa 2014 2840 srtp "Buffertspill">
<dsa 2014 2841 movabletype-opensource "Domänöverskridande skriptangrepp">
<dsa 2014 2843 graphviz "Buffertspill">
<dsa 2014 2844 djvulibre "Körning av illasinnad kod">
<dsa 2014 2845 mysql-5.1 "Flera problem">
<dsa 2014 2849 curl "Avslöjande av information">
<dsa 2014 2851 drupal6 "Personifiering">
<dsa 2014 2852 libgadu "Heap-baserat buffertspill">
<dsa 2014 2853 horde3 "Fjärrkodexekvering">
<dsa 2014 2856 libcommons-fileupload-java "CVE-2014-0050">
</table>
<h2>Borttagna paket</h2>
<p>Följande paket har tagits bort på grund av omständigheter utom vår
kontroll:</p>
<table border=0>
<tr><th>Paket</th> <th>Orsak</th></tr>
<correction iceape "Säkerhetsstöd upphör">
</table>
<h2>Debianinstalleraren</h2>
Installeraren har byggts om för att inkludera rättningarna som har
inkluderats i den gamla stabila utgåvan med denna punktutgåva.
<h2>URLer</h2>
<p>Den fullständiga listan på paket som har förändrats med denna
revision:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/<downcase <codename>>/ChangeLog">
</div>
<p>Den nuvarande gamla stabila utgåvan:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/oldstable/">
</div>
<p>Föreslagna uppdateringar till den gamla stabila utgåvan:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/oldstable-proposed-updates">
</div>
<p>Information om den gamla stabila utgåvan (versionsfakta, kända problem, osv.):</p>
<div class="center">
<a
href="$(HOME)/releases/oldstable/">http://www.debian.org/releases/oldstable/</a>
</div>
<p>Säkerhetsbulletiner och information:</p>
<div class="center">
<a href="$(HOME)/security/">http://security.debian.org/</a>
</div>
<h2>Om Debian</h2>
<p>Debianprojektet är en grupp utvecklare av Fri mjukvara som
donerar sin tid och kraft för att producera det helt fria
operativsystemet Debian.
<h2>Kontaktinformation</h2>
<p>För mer information, besök Debians webbplats på <a
href="$(HOME)/">http://www.debian.org/</a>, skicka e-post till
<press@debian.org>, eller kontakta gruppen för stabila utgåvor på
<debian-release@lists.debian.org>.</p>
|
