#use wml::debian::translation-check translation="8da95139c3595d47371ba8d288784086ae2ebacd" maintainer="Lev Lamberov"
<define-tag pagetitle>Обновлённый Debian 6.0: выпуск 6.0.8</define-tag>
<define-tag release_date>2013-10-20</define-tag>
#use wml::debian::news
# $Id:

<define-tag release>6.0</define-tag>
<define-tag codename>squeeze</define-tag>
<define-tag revision>6.0.8</define-tag>

<define-tag dsa>
    <tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
        <td align="center"><:
    my @p = ();
    for my $p (split (/,\s*/, "%2")) {
	push (@p, sprintf ('<a href="https://packages.debian.org/src:%s">%s</a>', $p, $p));
    }
    print join (", ", @p);
:></td><td align="left">%3</td></tr>
</define-tag>

<define-tag correction>
    <tr><td><a href="https://packages.debian.org/src:%0">%0</a></td>              <td>%1</td></tr>
</define-tag>

<define-tag srcpkg><a href="https://packages.debian.org/src:%0">%0</a></define-tag>

<p>Проект Debian с радостью сообщает о восьмом обновлении своего
предыдущего стабильного выпуска Debian <release> (кодовое имя <q><codename></q>).
Это обновление, в основном, содержит исправления проблем безопасности стабильного
выпуска, а также несколько корректировок серьёзных проблем. Рекомендации по безопасности
опубликованы отдельно и указываются при необходимости.</p>

<p>Заметьте, что это обновление не является новой версией Debian
<release>, но лишь обновлением некоторых включённых в выпуск пакетов. Нет
необходимости выбрасывать компакт-диски и DVD с выпуском <release>, для обновления
устаревших пакетов нужно лишь обновиться через актуальное зеркало Debian
после установки.</p>

<p>Тем, кто часто устанавливает обновления с security.debian.org, не нужно
обновлять много пакетов, большинство обновлений с security.debian.org
включены в данное обновление.</p>

<p>Новые установочные носители, образы компакт-дисков и DVD, содержащие обновлённые пакеты,
будут доступны позже в обычном месте.</p>

<p>Обновление до этого выпуска по сети производится обычным способом &mdash; указанием
aptitude (или apt) (см. справочную страницу sources.list(5))
одного из многих FTP или HTTP зеркал Debian. Исчерпывающий список
зеркал доступен на странице:</p>

<div class="center">
  <a href="$(HOME)/mirror/list">https://www.debian.org/mirror/list</a>
</div>

<h2>Исправления различных ошибок</h2>

<p>Данное обновление предыдущего стабильного выпуска добавляет несколько важных исправлений для следующих
пакетов:</p>
<table border=0>
<tr><th>Пакет</th>               <th>Причина</th></tr>
<correction base-files                       "Обновлённая для редакции версия">
<correction clamav                           "Новый выпуск основной ветки разработки; исправления безопасности">
<correction dpkg-ruby                        "Закрывает файлы после их разбора, что предотвращает проблемы при выполнении dist-upgrade">
<correction gdm3                             "Исправление потенциальной проблемы безопасности с частичными обновлениями до wheezy">
<correction graphviz                         "Использует системную библиотеку ltdl">
<correction grep                             "Исправление CVE-2012-5667">
<correction ia32-libs                        "Обновление включённых пакетов из предыдущего стабильного выпуска / security.d.o">
<correction ia32-libs-gtk                    "Обновление включённых пакетов из предыдущего стабильного выпуска / security.d.o">
<correction inform                           "Удалены сломанные вызовы команды update-alternatives">
<correction ldap2dns                         "Не включает ненужный /usr/share/debconf/confmodule в postinst">
<correction libapache-mod-security           "Исправление разыменования указателя NULL. CVE-2013-2765">
<correction libmodule-signature-perl         "CVE-2013-2145: Исправляет выполнение произвольного кода при проверке SIGNATURE">
<correction libopenid-ruby                   "Исправление CVE-2013-1812">
<correction libspf2                          "Исправления IPv6">
<correction lm-sensors-3                     "Пропуск поиска EDID или графических карт, поскольку это может вызвать проблемы с оборудованием">
<correction moin                             "Не создаёт пустой каталог pagedir (с пустым журналом редактирования)">
<correction net-snmp                         "Исправление CVE-2012-2141">
<correction openssh                          "Исправление потенциального переполнения int при использовании авторизации gssapi-with-mac (CVE-2011-5000)">
<correction openvpn                          "Исправление использования memcmp непостоянного времени в сравнении HMAC. CVE-2013-2061">
<correction pcp                              "Исправление небезопасной обработки временных файлов">
<correction pigz                             "Использует более ограниченные права для незавершённых файлов">
<correction policyd-weight                   "Удаление отключения njabl DNSBL">
<correction pyopencl                         "Удаление несвободного файла из примеров">
<correction pyrad                            "Использует лучший генератор числе для предотвращения хеширования предсказуемого пароля и идентификаторов пакетов (CVE-2013-0294)">
<correction python-qt4                       "Исправление аварийного завершения в файле uic с переключателями">
<correction request-tracker3.8               "Перемещает некэшированые данные в /var/lib">
<correction samba                            "Исправление CVE-2013-4124: Отказ в обслуживании &mdash; зацикливание CPU и распределение памяти">
<correction smarty                           "Исправление CVE-2012-4437">
<correction spamassassin                     "Удаление отключения njabl DNSBL; исправление RCVD_ILLEGAL_IP, который теперь не считает 5.0.0.0/8 неверным пулом">
<correction sympa                            "Исправление бесконечного цикла в wwsympa при загрузке данных сеанса, включая метасимволы">
<correction texlive-extra                    "Исправление предсказуемых имён временных файлов в latex2man">
<correction tntnet                           "Исправление небезопасного файла tntnet.conf по умолчанию">
<correction tzdata                           "Новая версия основной ветки разработки">
<correction wv2                              "Действительно удаляет src/generator/generator_wword{6,8}.htm">
<correction xorg-server                      "Компоновка с -lbsd на kfreebsd для работы MIT-SHM с сегментами, недоступными всем">
<correction xview                            "Исправление обработки альтернатив">
<correction zabbix                           "Исправление SQL-инъекции, zabbix_agentd DoS, возможного раскрытия пути, пропуска проверки параметра имени поля, возможность отменить настройку LDAP при вызове user.login через API">
</table>

<h2>Обновления безопасности</h2>


<p>В данном выпуске добавлены следующие обновления безопасности. Команда
безопасности уже выпустила рекомендации для каждого
из этих обновлений:</p>

<table border=0>
<tr><th>Идентификационный номер рекомендации</th>  <th>Пакет</th>    <th>Исправление(-я)</th></tr>


<dsa 2013 2628 nss-pam-ldapd           "Переполнение буфера">
<dsa 2013 2629 openjpeg                "Множественные проблемы">
<dsa 2013 2630 postgresql-8.4          "Программная ошибка">
<dsa 2013 2631 squid3                  "Отказ в обслуживании">
<dsa 2013 2632 user-mode-linux         "Множественные проблемы">
<dsa 2013 2632 linux-2.6               "Множественные проблемы">
<dsa 2013 2633 fusionforge             "Повышение привилегий">
<dsa 2013 2634 python-django           "Множественные проблемы">
<dsa 2013 2635 cfingerd                "Переполнение буфера">
<dsa 2013 2636 xen                     "Множественные проблемы">
<dsa 2013 2637 apache2                 "Множественные проблемы">
<dsa 2013 2638 openafs                 "Переполнение буфера">
<dsa 2013 2639 php5                    "Множественные проблемы">
<dsa 2013 2640 zoneminder              "Множественные проблемы">
<dsa 2013 2641 perl                    "Проблема с повторным созданием хеша">
<dsa 2013 2641 libapache2-mod-perl2    "FTBFS с обновлённым perl">
<dsa 2013 2642 sudo                    "Множественные проблемы">
<dsa 2013 2643 puppet                  "Множественные проблемы">
<dsa 2013 2644 wireshark               "Множественные проблемы">
<dsa 2013 2645 inetutils               "Отказ в обслуживании">
<dsa 2013 2646 typo3-src               "Множественные проблемы">
<dsa 2013 2647 firebird2.1             "Переполнение буфера">
<dsa 2013 2648 firebird2.5             "Множественные проблемы">
<dsa 2013 2649 lighttpd                "Исправление имени сокета в каталоге с правами на запись для всех">
<dsa 2013 2650 libvirt                 "Изменение владельца файлов и нодов устройств на группу kvm">
<dsa 2013 2651 smokeping               "Уязвимость к межсайтовому скриптингу">
<dsa 2013 2652 libxml2                 "Распространение внешнего элемента">
<dsa 2013 2653 icinga                  "Переполнение буфера">
<dsa 2013 2654 libxslt                 "Отказ в обслуживании">
<dsa 2013 2655 rails                   "Множественные проблемы">
<dsa 2013 2656 bind9                   "Отказ в обслуживании">
<dsa 2013 2657 postgresql-8.4          "Угадываемые случайные числа">
<dsa 2013 2659 libapache-mod-security  "Уязвимость при обработке внешнего элемента XML">
<dsa 2013 2660 curl                    "Утечка куки">
<dsa 2013 2661 xorg-server             "Раскрытие информации">
<dsa 2013 2662 xen                     "Множественные проблемы">
<dsa 2013 2663 tinc                    "Переполнение основанного на стеке буфера">
<dsa 2013 2664 stunnel4                "Переполнение буфера">
<dsa 2013 2665 strongswan              "Пропуск авторизации">
<dsa 2013 2666 xen                     "Множественные проблемы">
<dsa 2013 2668 linux-2.6               "Множественные проблемы">
<dsa 2013 2668 user-mode-linux         "Множественные проблемы">
<dsa 2013 2670 request-tracker3.8      "Множественные проблемы">
<dsa 2013 2673 libdmx                  "Множественные проблемы">
<dsa 2013 2674 libxv                   "Множественные проблемы">
<dsa 2013 2675 libxvmc                 "Множественные проблемы">
<dsa 2013 2676 libxfixes               "Множественные проблемы">
<dsa 2013 2677 libxrender              "Множественные проблемы">
<dsa 2013 2678 mesa                    "Множественные проблемы">
<dsa 2013 2679 xserver-xorg-video-openchrome "Множественные проблемы">
<dsa 2013 2680 libxt                   "Множественные проблемы">
<dsa 2013 2681 libxcursor              "Множественные проблемы">
<dsa 2013 2682 libxext                 "Множественные проблемы">
<dsa 2013 2683 libxi                   "Множественные проблемы">
<dsa 2013 2684 libxrandr               "Множественные проблемы">
<dsa 2013 2685 libxp                   "Множественные проблемы">
<dsa 2013 2686 libxcb                  "Множественные проблемы">
<dsa 2013 2687 libfs                   "Множественные проблемы">
<dsa 2013 2688 libxres                 "Множественные проблемы">
<dsa 2013 2689 libxtst                 "Множественные проблемы">
<dsa 2013 2690 libxxf86dga             "Множественные проблемы">
<dsa 2013 2691 libxinerama             "Множественные проблемы">
<dsa 2013 2692 libxxf86vm              "Множественные проблемы">
<dsa 2013 2693 libx11                  "Множественные проблемы">
<dsa 2013 2694 spip                    "Повышение привилегий">
<dsa 2013 2698 tiff                    "Переполнение буфера">
<dsa 2013 2701 krb5                    "Отказ в обслуживании">
<dsa 2013 2702 telepathy-gabble        "Пропуск проверки TLS">
<dsa 2013 2703 subversion              "Множественные проблемы">
<dsa 2013 2708 fail2ban                "Отказ в обслуживании">
<dsa 2013 2710 xml-security-c          "Множественные проблемы">
<dsa 2013 2711 haproxy                 "Множественные проблемы">
<dsa 2013 2713 curl                    "Переполнение массива">
<dsa 2013 2715 puppet                  "Выполнение кода">
<dsa 2013 2717 xml-security-c          "Переполнение массива">
<dsa 2013 2718 wordpress               "Множественные проблемы">
<dsa 2013 2719 poppler                 "Множественные проблемы">
<dsa 2013 2723 php5                    "Повреждение массива">
<dsa 2013 2725 tomcat6                 "Множественные проблемы">
<dsa 2013 2726 php-radius              "Переполнение буфера">
<dsa 2013 2727 openjdk-6               "Множественные проблемы">
<dsa 2013 2728 bind9                   "Отказ в обслуживании">
<dsa 2013 2729 openafs                 "Множественные проблемы">
<dsa 2013 2730 gnupg                   "Утечка информации">
<dsa 2013 2731 libgcrypt11             "Утечка информации">
<dsa 2013 2733 otrs2                   "SQL-инъекция">
<dsa 2013 2734 wireshark               "Множественные проблемы">
<dsa 2013 2736 putty                   "Множественные проблемы">
<dsa 2013 2739 cacti                   "Множественные проблемы">
<dsa 2013 2740 python-django           "Уязвимость к межсайтовому скриптингу">
<dsa 2013 2742 php5                    "Конфликт интерпретаций">
<dsa 2013 2744 tiff                    "Множественные проблемы">
<dsa 2013 2747 cacti                   "Множественные проблемы">
<dsa 2013 2748 exactimage              "Отказ в обслуживании">
<dsa 2013 2749 asterisk                "Множественные проблемы">
<dsa 2013 2751 libmodplug              "Множественные проблемы">
<dsa 2013 2752 phpbb3                  "Слишком широкие права">
<dsa 2013 2753 mediawiki               "Межсайтовая подделка маркеров запросов">
<dsa 2013 2754 exactimage              "Отказ в обслуживании">
<dsa 2013 2755 python-django           "Пересечение каталогов">
<dsa 2013 2756 wireshark               "Множественные проблемы">
<dsa 2013 2758 python-django           "Отказ в обслуживании">
<dsa 2013 2760 chrony                  "Множественные проблемы">
<dsa 2013 2763 pyopenssl               "Пропуск проверки имени узла">
<dsa 2013 2766 user-mode-linux         "Множественные проблемы">
<dsa 2013 2766 linux-2.6               "Множественные проблемы">
<dsa 2013 2767 proftpd-dfsg            "Отказ в обслуживании">
<dsa 2013 2770 torque                  "Пропуск авторизации">
<dsa 2013 2773 gnupg                   "Множественные проблемы">
<dsa 2013 2775 ejabberd                "Небезопасное использование SSL">
<dsa 2013 2776 drupal6                 "Множественные проблемы">
<dsa 2013 2778 libapache2-mod-fcgid    "Переполнение основанного на массиве буфера">

</table>

<h2>Удалённые пакет</h2>

<p>Следующие пакеты были удалены из-за обстоятельств за пределами
нашего контроля:</p>


<table border=0>
<tr><th>Пакет</th>               <th>Причина</th></tr>

<correction irssi-plugin-otr          "Проблемы безопасности">
<correction libpam-rsa                "Сломан, вызывает проблемы безопасности">
</table>

<h2>Установщик Debian</h2>

<p>
Установщик был пересобран для добавления исправлений, включённых в
предыдущий стабильный выпуск данной редакцией.
</p>


<h2>URL</h2>

<p>Полный список пакетов, которые были изменены в данной
редакции:</p>

<div class="center">
  <url "http://ftp.debian.org/debian/dists/<downcase <codename>>/ChangeLog">
</div>

<p>Текущий предыдущий стабильный выпуск:</p>

<div class="center">
  <url "http://ftp.debian.org/debian/dists/oldstable/">
</div>

<p>Предлагаемые обновления для предыдущего стабильного выпуска:</p>

<div class="center">
  <url "http://ftp.debian.org/debian/dists/oldstable-proposed-updates">
</div>

<p>Информация о предыдущем стабильном выпуске (информация о выпуске, известные ошибки и т.д.):</p>

<div class="center">
  <a
  href="$(HOME)/releases/oldstable/">https://www.debian.org/releases/oldstable/</a>
</div>

<p>Анонсы безопасности и информация:</p>

<div class="center">
  <a href="$(HOME)/security/">http://security.debian.org/</a>
</div>


<h2>О Debian</h2>

<p>Проект Debian — объединение разработчиков свободного программного обеспечения,
которые дарят своё время и знания для создания абсолютно свободной
операционной системы Debian.</p>

<h2>Контактная информация</h2>

<p>Более подробную информацию вы можете получить на сайте Debian
<a href="$(HOME)/">https://www.debian.org/</a>, либо отправив письмо по адресу
&lt;press@debian.org&gt;, либо связавшись с командой стабильного выпуска по адресу
&lt;debian-release@lists.debian.org&gt;.</p>