Debian 12 aktualisiert: 12.4 veröffentlicht
10. Dezember 2023
Wir weisen darauf hin, dass dieser Text nachbearbeitet wurde, weil Debian 12.3 durch Debian 12.4 ersetzt worden ist. Die Änderungen haben sich ergeben, weil in letzter Minute eine Warnung vor dem Fehler Nummer #1057843 in linux-image-6.1.0-14 (6.1.64-1) herausgegeben worden war.
Debian 12.4 wird mit dem linux-image-6.1.0-15 (6.1.66-1) und einigen anderen Fehlerkorrekturen veröffentlicht.
Das Debian-Projekt freut sich, die zweite Aktualisierung seiner Stable-Distribution
Debian 12 (Codename Bookworm
) ankündigen zu können. Diese
Zwischenveröffentlichung behebt hauptsächlich Sicherheitslücken der Stable-Veröffentlichung
sowie einige ernste Probleme. Es sind bereits separate Sicherheitsankündigungen
veröffentlicht worden, auf die, wenn möglich, verwiesen wird.
Bitte beachten Sie, dass diese Zwischenveröffentlichung keine neue Version von
Debian 12 darstellt, sondern nur einige der enthaltenen Pakete auffrischt.
Es gibt keinen Grund, Bookworm
-Medien zu entsorgen, da deren Pakete
auch nach der Installation durch einen aktualisierten Debian-Spiegelserver auf
den neuesten Stand gebracht werden können.
Wer häufig Aktualisierungen von security.debian.org herunterlädt, wird nicht viele Pakete auf den neuesten Stand bringen müssen. Die meisten dieser Aktualisierungen sind in dieser Revision enthalten.
Neue Installationsabbilder können bald von den gewohnten Orten bezogen werden.
Vorhandene Installationen können auf diese Revision angehoben werden, indem das Paketverwaltungssystem auf einen der vielen HTTP-Spiegel von Debian verwiesen wird. Eine vollständige Liste der Spiegelserver ist verfügbar unter:
Verschiedene Fehlerbehebungen
Diese Stable-Aktualisierung fügt den folgenden Paketen einige wichtige Korrekturen hinzu:
| Paket | Grund |
|---|---|
| adequate | Symbolgrößenvergleich (symbol-size-mismatch test) auf Architekturen, auf denen Array-Symbole keine spezifische Länge haben, überspringen; Missbilligungs-Warnungen wegen smartmatch unter Perl 5.38 abgestellt; Warnungen des Versionsvergleichs wegen des Experimentalstatus von smartwatch abgestellt |
| amanda | Lokale Privilegieneskalation behoben [CVE-2023-30577] |
| arctica-greeter | Bei der Begrüßung das Logo vom Rand wegbewegen |
| awstats | Nachfragen beim Upgrade wegen Konfigurations-Entrümpelung von logrotate vermeiden |
| axis | Nicht unterstützte Protokolle in der Client-Klasse ServiceFactory ausfiltern [CVE-2023-40743] |
| base-files | Aktualisierung auf die Zwischenveröffentlichung 12.4 |
| ca-certificates-java | Kreisabhängigkeit aufgelöst |
| calibre | Absturz in Get Books beim Regenerieren der UIC-Dateien behoben |
| crun | Container mit systemd als Init-System bei Verwendung neuerer Kernel-Versionen überarbeitet |
| cups | Berücksichtigen, dass bei manchen Druckern die Farbdruck-Option fürs ColorModel nicht RGB, sondern CMYK ist |
| dav4tbsync | Neue Version der Originalautoren, welche die Kompatibilität mit neueren Thunderbird-Versionen wiederherstellt |
| debian-edu-artwork | Bilder mit Emerald-Thema für Debian Edu 12 vereitgestellt |
| debian-edu-config | Neue Version der Originalautoren; Setzen und Ändern von LDAP-Passwörtern überarbeitet |
| debian-edu-doc | Enthaltene Dokumentation und Übersetzungen aktualisiert |
| debian-edu-fai | Neue Version der Originalautoren |
| debian-edu-router | Erzeugung der dnsmasq-Konfiguration für Netzwerke über VLAN korrigiert; UIF-Filterregeln für SSH nur dann erzeugen, wenn eine »Uplink«-Schnittstelle definiert worden ist; Übersetzungen überarbeitet |
| debian-installer | Kernel-ABI auf 6.1.0-15 angehoben; Neukompilierung gegen proposed-updates |
| debian-installer-netboot-images | Neukompilierung gegen proposed-updates |
| debootstrap | Änderungen an der Unterstützung für merged-/usr aus Trixie zurückportiert: merged-/usr durch post-merging erstellen, standardmäßig merged-/usr für Suites nach Bookworm in allen Profilen verwenden |
| devscripts | Debchange: Auf aktuelle Debian-Distributionen aktualisiert |
| dhcpcd5 | Beschädigt/Ersetzt dhcpcd5 auf Konflikt mit dhcpcd5 abgeändert |
| di-netboot-assistant | Unterstützung für Bookworm-Live-ISO-Abbild korrigiert |
| distro-info | Tests für distro-info-data 0.58+deb12u1 aktualisiert, welches das Lebensdauer-Enddatum von Debian 7 aktualisiert hat |
| distro-info-data | Ubuntu 24.04 LTS Noble Numbat hinzugefügt; mehrere Lebensdauer-Enddaten korrigiert |
| eas4tbsync | Neue Version der Originalautoren, welche die Kompatibilität mit neueren Thunderbird-Versionen wiederherstellt |
| exfatprogs | Speicherzugriffe außerhalb der Grenzen behoben [CVE-2023-45897] |
| exim4 | Sicherheitsprobleme im Zusammenhang mit dem Proxy-Protokoll [CVE-2023-42117] und DNSDB-Abfragen [CVE-2023-42119] behoben; Härtung für SPF-Abfragen hinzugefügt; UTF16-Ersetzungen aus ${utf8clean:...} verbieten; Absturz mit tls_dhparam = nonebehoben; $recipients-Erweiterung bei Verwendung in ${run...} geradegezogen; Ablaufdatum automatisch generierter SSL-Zertifikate überarbeitet; Absturz durch einige Kombinationen von Zeichenketten mit Nuller-Länge und ${tr...} behoben |
| fonts-noto-color-emoji | Unterstützung für Unicode 15.1 hinzugefügt |
| gimp | Konflikt- und Ersetzt-Abhängigkeit von gimp-dds hinzugefügt, um alte Versionen dieses Plugins, welches gimp seit 2.10.10 selbst mitliefert, zu entfernen |
| gnome-characters | Unterstützung für Unicode 15.1 hinzugefügt |
| gnome-session | Textdateien im gnome-text-editor öffnen, falls gedit nicht installiert ist |
| gnome-shell | Neue stabile Veröffentlichung der Originalautoren; ermöglicht, Benachrichtigungen nicht nur mit der Entfernen-, sondern auch mit der Backspace-Taste zu verwerfen; doppelte Anzeige der Geräte nach Wiederverbindung mit PulseAudio behoben; mögliche Use-after-free-Abstürze nach Neustart von PulseAudio/Pipewire behoben; Schieberegler in den Schnelleinstellungen (Lautstärke usw.) den Bedienungshilfen nicht als ihr eigenes Elternobjekt melden; gescrollte Viewports am Pixelraster anlegen, um sichtbaren Jitter beim Scrollen zu vermeiden |
| gnutls28 | Timing-Seitenkanal geschlossen [CVE-2023-5981] |
| gosa | Neue stabile Veröffentlichung der Originalautoren |
| gosa-plugins-sudo | Uninitialisierte Variable behoben |
| hash-slinger | Erzeugung von TLSA-Einträgen überarbeitet |
| intel-graphics-compiler | Kompatibilität mit intel-vc-intrinsics-Version in Stable verbessert |
| iotop-c | Logik in der only-Option korrigiert; Aktivitätsschleife nach Drücken von ESC behoben; ASCII-Graph-Darstellung überarbeitet |
| jdupes | Abfragen aktualisiert, um Auswahlen, die zu unerwarteten Datenverlusten führen können, vermeiden zu helfen |
| lastpass-cli | Neue stabile Veröffentlichung der Originalautoren; Zertifikat-Hashes aktualisiert; Unterstützung fürs Lesen verschlüsselter URLs hinzugefügt |
| libapache2-mod-python | Sichergestellt, dass die binNMU-Versionen PEP-440-konform sind |
| libde265 | Segmentierungsverletzung [CVE-2023-27102], Pufferüberläufe [CVE-2023-27103 CVE-2023-47471], übermäßiges Pufferauslesen [CVE-2023-43887] behobebn |
| libervia-backend | Startfehlschlag bei nicht schon vorhandener Konfiguration behoben; Auführungspfad in dbus-Dienstdateimake auf einen absoluten umgestellt; Abhängigkeiten von python3-txdbus/python3-dbus übrerarbeitet |
| libmateweather | Orte: San Miguel de Tucuman (Argentinien) hinzugefügt; Vorhersagezonen für Chicago aktualisiert; Datenserver-URL aktualisiert; einige Ortsnamen korrigiert |
| libsolv | Unterstützung für zstd-Kompirimierung hinzugefügt |
| linux | Aktualisierung auf Veröffentlichung 6.1.66 der Originlautoren; ABI auf 15 angehoben; [rt] Aktualisiert auf 6.1.59-rt16; X86_PLATFORM_DRIVERS_HP aktiviert; nvmet: NQNs, die im connect-Befehl übergeben werden, nul-terminieren [CVE-2023-6121] |
| linux-signed-amd64 | Aktualisierung auf Veröffentlichung 6.1.66 der Originlautoren; ABI auf 15 angehoben; [rt] Aktualisiert auf 6.1.59-rt16; X86_PLATFORM_DRIVERS_HP aktiviert; nvmet: NQNs, die im connect-Befehl übergeben werden, nul-terminieren [CVE-2023-6121] |
| linux-signed-arm64 | Aktualisierung auf Veröffentlichung 6.1.66 der Originlautoren; ABI auf 15 angehoben; [rt] Aktualisiert auf 6.1.59-rt16; X86_PLATFORM_DRIVERS_HP aktiviert; nvmet: NQNs, die im connect-Befehl übergeben werden, nul-terminieren [CVE-2023-6121] |
| linux-signed-i386 | Aktualisierung auf Veröffentlichung 6.1.66 der Originlautoren; ABI auf 15 angehoben; [rt] Aktualisiert auf 6.1.59-rt16; X86_PLATFORM_DRIVERS_HP aktiviert; nvmet: NQNs, die im connect-Befehl übergeben werden, nul-terminieren [CVE-2023-6121] |
| llvm-toolchain-16 | Neues zurückportiertes Paket, um das Kompilieren neuerer Chromium-Versionen zu unterstützen |
| lxc | Erzeugung flüchtiger Kopien überarbeitet |
| mda-lv2 | Ort der LV2-Plugin-Installation korrigiert |
| midge | Unfreie Beispieldateien entfernt |
| minizip | Ganzzahl- und Heap-Überläufe behoben [CVE-2023-45853] |
| mrtg | Umplatzierung der Konfigurationsdatei verarbeiten; Übersetzungen aktualisiert |
| mutter | Neue stabile Veröffentlichung der Originalautoren; Unterstützung für Verschieben der libdecor-Fenster mit ihrer Titelleiste auf berührungsempfindlichen Bildschirmen überarbeitet; Flackern und Render-Artefakte bei Verwendung von Software-Rendering behoben; GNOME-Shell-App-Gitter-Geschwindigkeit durch Vermeiden der Neuzeichnung von Bildschirmen, auf denen es nicht dargestellt wird, verbessert |
| nagios-plugins-contrib | Ermittlung der Kernel-Version auf der Platte überarbeitet |
| network-manager-openconnect | User Agent für Openconnect-VPN für NetworkManager hinzugefügt |
| node-undici | Cookie- und Host-Kopfzeilen bei ursprungsübergreifender Weiterleitung (cross-origin redirect) verwerfen [CVE-2023-45143] |
| nvidia-graphics-drivers | Neue Veröffentlichung der Originalautoren; Nullzeiger-Dereferenzierung behoben [CVE-2023-31022] |
| nvidia-graphics-drivers-tesla | Neue Veröffentlichung der Originalautoren; Nullzeiger-Dereferenzierung behoben [CVE-2023-31022] |
| nvidia-graphics-drivers-tesla-470 | Neue Veröffentlichung der Originalautoren; Nullzeiger-Dereferenzierung behoben [CVE-2023-31022] |
| nvidia-open-gpu-kernel-modules | Neue Veröffentlichung der Originalautoren; Nullzeiger-Dereferenzierung behoben [CVE-2023-31022] |
| opendkim | Entfernung eingehender Authentication-Results-Kopfzeilen überarbeitet [CVE-2022-48521] |
| openrefine | Codeausführung aus der Ferne unterbunden [CVE-2023-41887 CVE-2023-41886] |
| opensc | Lesezugriff außerhalb der Grenzen [CVE-2023-4535], potenzielle PIN-Umgehung [CVE-2023-40660], Probleme bei Speicherverwaltung [CVE-2023-40661] behoben |
| oscrypto | Fix OpenSSL version parsing; fix autopkgtest |
| pcs | Resource move(Ressourcenverschiebung) behoben |
| perl | Pufferüberlauf behoben [CVE-2023-47038] |
| php-phpseclib3 | Dienstblockade behoben [CVE-2023-49316] |
| postgresql-15 | Neue stabile Veröffentlichung der Originalautoren; SQL-Injektion unterbunden [CVE-2023-39417]; MERGE überarbeitet, um Sicherheitsrichtlinien auf Zeilen ordnungsgemäß durchzusetzen [CVE-2023-39418] |
| proftpd-dfsg | Größe der Puffer für SSH-Schlüsselaustausch angepasst |
| python-cogent | Bei Ausführung auf einem Einzel-CPU-System nur die Tests überspringen, die mehrere CPUs erfordern |
| python3-onelogin-saml2 | Abgelaufene Test-Nutzlasten korrigiert |
| pyzoltan | Kompilierung auf Ein-Kern-Systemen unterstützen |
| qbittorrent | UPnP für die Weboberfläche in qbittorrent-nox standardmäßig deaktiviert |
| qemu | Aktualisierung auf Veröffentlichung 7.2.7 der Originalautoren; hw/scsi/scsi-disk: Keine Blockgrößen unterhalb 512 zulassen [CVE-2023-42467] |
| qpdf | Datenverlust bei einigen zitierten Oktettzeichenketten behoben |
| redis | Härtungsschalter ProcSubset=pid aus der systemd-Unit entfernt, weil er Abstürze verursacht hat |
| rust-sd | Sichergestellt, dass die Binärpaketversionen relativ zu älteren Veröffentlichungen (die aus einem anderen Quellpaket erstellt wurden) richtig sortiert werden |
| sitesummary | Zum Ausführen von sitesummary-client einen systemd-Timer verwenden, falls verfügbar |
| speech-dispatcher-contrib | voxin auf armhf und arm64 aktiviert |
| spyder | Automatische Konfiguration der Oberflächensprache überarbeitet |
| symfony | Sitzungsfixierung abgestellt [CVE-2023-46733]; fehlende Maskierung hinzugefügt [CVE-2023-46734] |
| systemd | Neue stabile Veröffentlichung der Originalautoren |
| tbsync | Neue Version der Originalautoren, welche die Kompatibilität mit neueren Thunderbird-Versionen wiederherstellt |
| toil | Nur einen Kern für Tests anfragen |
| tzdata | Liste der Schaltsekunden aktualisiert |
| unadf | Pufferüberlauf abgestellt [CVE-2016-1243]; Codeausführung unterbunden [CVE-2016-1244] |
| vips | Nullzeiger-Dereferenzierung abgestellt [CVE-2023-40032] |
| weborf | Dienstblockade behoben |
| wormhole-william | Unzuverlässige Tests deaktiviert, um Kompilierungsprobleme zu beseitigen |
| xen | Neue stabile Version der Originalautoren; mehrere Sicherheitsprobleme behoben [CVE-2022-40982 CVE-2023-20569 CVE-2023-20588 CVE-2023-20593 CVE-2023-34320 CVE-2023-34321 CVE-2023-34322 CVE-2023-34323 CVE-2023-34325 CVE-2023-34326 CVE-2023-34327 CVE-2023-34328 CVE-2023-46835 CVE-2023-46836] |
| yuzu | :native von den glslang-tools-Kompilierabhängigkeiten entfernt, um Kompilierfehlschläge zu beheben |
Sicherheitsaktualisierungen
Diese Revision fügt der Stable-Veröffentlichung die folgenden Sicherheitsaktualisierungen hinzu. Das Sicherheitsteam hat bereits für jede davon eine Ankündigung veröffentlicht:
Entfernte Pakete
Die folgenden Pakete wurden wegen Umständen entfernt, die sich unserer Kontrolle entziehen:
| Paket | Grund |
|---|---|
| gimp-dds | Nicht länger nötig, da in GIMP integriert |
Debian-Installer
Der Installer wurde aktualisiert, damit er die Korrekturen enthält, die mit dieser Zwischenveröffentlichung in Stable eingeflossen sind.
URLs
Die vollständige Liste von Paketen, die sich mit dieser Revision geändert haben:
Die derzeitige Stable-Distribution:
Vorgeschlagene Aktualisierungen für die Stable-Distribution:
Informationen zur Stable-Distribution (Veröffentlichungshinweise, Errata usw.):
Sicherheitsankündigungen und -informationen:
Über Debian
Das Debian-Projekt ist ein Zusammenschluss von Entwicklern Freier Software, die ihre Zeit und Mühen einbringen, um das vollständig freie Betriebssystem Debian zu erschaffen.
Kontaktinformationen
Für weitere Informationen besuchen Sie bitte die Debian-Website unter https://www.debian.org/, schicken Sie eine Mail (auf Englisch) an <[email protected]> oder kontaktieren Sie das Stable-Veröffentlichungs-Team (auf Englisch) unter <[email protected]>.