1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
|
#use wml::debian::translation-check translation="9bd5a55d72acee622d9e25eecb70e1beb93d0ea4"
<define-tag pagetitle>Opdateret Debian 9: 9.8 udgivet</define-tag>
<define-tag release_date>2019-02-16</define-tag>
#use wml::debian::news
<define-tag release>9</define-tag>
<define-tag codename>stretch</define-tag>
<define-tag revision>9.8</define-tag>
<define-tag dsa>
<tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
<td align="center"><:
my @p = ();
for my $p (split (/,\s*/, "%2")) {
push (@p, sprintf ('<a href="https://packages.debian.org/src:%s">%s</a>', $p, $p));
}
print join (", ", @p);
:></td></tr>
</define-tag>
<define-tag correction>
<tr><td><a href="https://packages.debian.org/src:%0">%0</a></td> <td>%1</td></tr>
</define-tag>
<define-tag srcpkg><a href="https://packages.debian.org/src:%0">%0</a></define-tag>
<p>Debian-projektet er stolt over at kunne annoncere den ottende opdatering af
dets stabile distribution, Debian <release> (kodenavn <q><codename></q>).
Denne opdatering indeholder primært rettelser af sikkerhedsproblemer i den
stabile udgave, sammen med nogle få rettelser af alvorlige problemer.
Sikkerhedsbulletiner er allerede udgivet separat og der vil blive refereret til
dem, hvor de er tilgængelige.</p>
<p>Bemærk at denne opdatering ikke er en ny udgave af Debian GNU/Linux
<release>, den indeholder blot opdateringer af nogle af de medfølgende pakker.
Der er ingen grund til at smide gamle <q><codename></q>-medier væk. Efter en
installering, kan pakkerne opgradere til de aktuelle versioner ved hjælp af et
ajourført Debian-filspejl.</p>
<p>Dem der hyppigt opdaterer fra security.debian.org, behøver ikke at opdatere
ret mange pakker, og de fleste opdateringer fra security.debian.org er indeholdt
i denne opdatering.</p>
<p>Nye installeringsfilaftryk vil snart være tilgængelige fra de sædvanlige
steder.</p>
<p>Online-opdatering til denne revision gøres normalt ved at lade
pakkehåndteringssystemet pege på et af Debians mange HTTP-filspejle. En
omfattende liste over filspejle er tilgængelig på:</p>
<div class="center">
<a href="$(HOME)/mirror/list">https://www.debian.org/mirror/list</a>
</div>
<h2>Forskellige fejlrettelser</h2>
<p>Denne opdatering til den stabile udgave tilføjer nogle få vigtige rettelser
til følgende pakker:</p>
<table border=0>
<tr><th>Pakke</th> <th>Årsag</th></tr>
<correction arc "Retter mappegennemløbsfejl [CVE-2015-9275], nedbrud i arcdie når der kaldes med mere end et variabelparameter og læsning af version 1 af arc-header">
<correction astroml-addons "Retter Python 3-afhængigheder">
<correction base-files "Opdaterer til denne punktopdatering">
<correction c3p0 "Retter XML External Entity-sårbarhed [CVE-2018-20433]">
<correction ca-certificates-java "Retter generering af midlertidig jvm-*.cfg på armhf">
<correction chkrootkit "Retter regulært udtryk til bortfiltrering af dhcpd og dhclient som falske positive fra pakkesniffertesten">
<correction compactheader "Opdaterer til at fungere med nyere versioner af Thunderbird">
<correction courier "Retter erstatning af @piddir@">
<correction cups "Sikkerhedsrettelser [CVE-2017-18248 CVE-2018-4700]">
<correction debian-edu-config "Retter opsætning af personlige websider; genaktiverer offlineinstallering af en combi-server, herunder understøttelse af diskløse arbejdsstationer; aktiverer opsætning af Chromium-hjemmeside på installeringstidspunktet og via LDAP">
<correction debian-installer "Genopbygger til denne punktopdatering">
<correction debian-installer-netboot-images "Genopbygger mod proposed-updates">
<correction debian-security-support "Opdaterer forskellige pakkers understøttelsesstatus">
<correction dnspython "Retter fejl ved fortolkning af nsec3-bitmap fra tekst">
<correction egg "Springer emacsen-install over ved ikke-understøttet xemacs21">
<correction erlang "Installer ikke Erlang-tilstand for XEmacs">
<correction espeakup "debian/espeakup.service: Retter kompatibilitet med ældre versioner af systemd">
<correction freerdp "Retter sikkerhedsproblemer [CVE-2018-8786 CVE-2018-8787 CVE-2018-8788]; tilføjer understøttelse af CredSSP v3 og RDP proto v6">
<correction ganeti-os-noop "Retter størrelsesgenkendelse for ikke-blok-enheder">
<correction glibc "Retter flere sikkerhedsproblemer [CVE-2017-15670 CVE-2017-15671 CVE-2017-15804 CVE-2017-1000408 CVE-2017-1000409 CVE-2017-16997 CVE-2017-18269 CVE-2018-11236 CVE-2018-11237]; undgår segmenteringsfejl på CPU'er med AVX512-F; retter en anvendelse efter frigivelse i pthread_create(); kigger efter postgresql i NSS-tjek; retter pthread_cond_wait() i situationen med pshared på ikke-x86.">
<correction gnulib "vasnprintf: Retter fejl i forbindelse med overløb af heaphukommelse [CVE-2018-17942]">
<correction gnupg2 "Undgår nedbrud når der importeres uden en TTY">
<correction graphite-api "Retter stavning af RequiresMountsFor i systemd-service">
<correction grokmirror "Tilføjer manglende afhængighed af python-pkg-resources">
<correction gvrng "Retter rettighedsproblem som forhindrede start af gvrng; genererer korrekte Python-afhængigheder">
<correction ibus "Retter flerarkitekturinstallering ved at fjerne gir-pakkens afhængighed af Python">
<correction icinga2 "Retter at tidsstemplinger blev gemt som lokal tid i PostgreSQL">
<correction intel-microcode "Tilføjer akkumulerede rettelser af Westmere EP (signatur 0x206c2) [Intel SA-00161 CVE-2018-3615 CVE-2018-3620 CVE-2018-3646 Intel SA-00115 CVE-2018-3639 CVE-2018-3640 Intel SA-0088 CVE-2017-5753 CVE-2017-5754]">
<correction isort "Retter Python-afhængigheder">
<correction jdupes "Retter potentielt nedbrud på ARM">
<correction kmodpy "Fjerner ukorrekt Multi-Arch: samme som python-kmodpy">
<correction libapache2-mod-perl2 "Tillader ikke <Perl>-afsnit i brugerkontrolleret opsætning [CVE-2011-2767]">
<correction libb2 "Finder ud af om systemet kan anvende AVX, før det faktisk tages i brug">
<correction libdatetime-timezone-perl "Opdaterer medfølgende data">
<correction libemail-address-list-perl "Retter lammelsesangrebssårbarhed [CVE-2018-18898]">
<correction libemail-address-perl "Retter lammelsesangrebssårbarheder [CVE-2015-7686 CVE-2018-12558]">
<correction libgpod "python-gpod: Tilføjer manglende afhængighed af python-gobject-2">
<correction libssh "Retter defekt tastaturinteraktiv autentifikation på serversiden">
<correction linux "Ny opstrømsudgave; ny opstrømsversion; retter opbygningsfejl på arm64 og mips*; libceph: retter CEPH_FEATURE_CEPHX_V2-tjek i calc_signature()">
<correction linux-igd "Får initscript til at kræve $network">
<correction lttng-modules "Retter opbygning på linux-rt 4.9-kerner og kerner >= 4.9.0-3">
<correction mistral "Retter std.ssh-handling kan blotlægge tilstedeværelse af vilkårlige filer [CVE-2018-16849]">
<correction monkeysign "Retter sikkerhedsproblem [CVE-2018-12020]; sender faktisk adskillige mails i stedet for en enkelt">
<correction mpqc "Installerer også sc-libtool">
<correction nvidia-graphics-drivers "Ny opstrømsudgave">
<correction nvidia-modprobe "Ny opstrømsudgave">
<correction nvidia-persistenced "Ny opstrømsudgave">
<correction nvidia-settings "Ny opstrømsudgave">
<correction nvidia-xconfig "Ny opstrømsudgave">
<correction openni2 "Retter overtrædelse af armhf-baseline, og armel-FTBFS forårsaget af anvendelse af NEON">
<correction openvpn "Retter NCP-virkemåde ved TLS-reconnect, forårsagende <q>AEAD Decrypt error: cipher final failed</q>-fejl">
<correction parsedatetime "Tilføjer understøttelse af Python 3">
<correction pdns "Retter sikkerhedsproblemer [CVE-2018-1046 CVE-2018-10851]; retter MySQL-forespørgsler med stored procedures; retter at backends til LDAP, Lua og OpenDBX ikke kan finde domæner">
<correction pdns-recursor "Retter sikkerhedsproblemer [CVE-2018-10851 CVE-2018-14626 CVE-2018-14644]">
<correction photocollage "Tilføjer manglende afhængighed af gir1.2-gtk-3.0">
<correction postfix "Ny stabil opstrømsudgave; undgår fejl i postconf når postfix-instance-generator kører under boot">
<correction postgresql-9.6 "Ny opstrømsudgave">
<correction postgrey "Genopbygning uden ændringer">
<correction pylint-django "Retter Python 3-afhængigheder">
<correction python-acme "Tilbagefører nyere version til udfasning af tls-sni-01">
<correction python-arpy "Retter Python 3-afhængigheder">
<correction python-certbot "Tilbagefører nyere version til udfasning af tls-sni-01">
<correction python-certbot-apache "Opdaterer til udfasning af tls-sni-01">
<correction python-certbot-nginx "Opdaterer til udfasning af tls-sni-01">
<correction python-hypothesis "Retter (omvendte) afhængigheder af python3-hypothesis og python-hypothesis-doc">
<correction python-josepy "Ny pakke, krævet af Certbot">
<correction pyzo "Tilføjer manglende afhængighed af python3-pkg-resources">
<correction r-cran-readxl "Retter nedbrudsfejl [CVE-2018-20450 CVE-2018-20452]">
<correction rtkit "Flytter dbus og polkit fra Recommends (anbefalinger) til Depends (afhængigheder)">
<correction ruby-rack "Retter mulig sårbarhed i forbindelse med udførelse af skripter på tværs af websteder [CVE-2018-16471]">
<correction samba "Ny opstrømsudgave; s3:ntlm_auth: retter hukommelseslækage i manage_gensec_request(); ignorer startfejl fra nmbd når der ikke er en ikke-loopback-grænseflade eller ingen lokal IPv4 ikke-loopback-grænseflade; retter CVE-2018-14629-regression ved en ikke-CNAME-post">
<correction sl-modem "Understøtter Linux-versioner > 3">
<correction sogo-connector "Opdaterer til at fungere med nyere versioner af Thunderbird">
<correction sox "Anvender faktisk rettelser af CVE-2014-8145">
<correction ssh-agent-filter "Retter to byte-stakskrivning udenfor grænserne">
<correction supercollider "Deaktiverer understøttelse af XEmacs og Emacs <=23">
<correction sympa "Fjerner /etc/sympa/sympa.conf-smime.in fra conffiles; anvender komplet sti til headkommando i Sympas opsætningsfil">
<correction twitter-bootstrap3 "Retter adskillige sikkerhedssårbarheder [CVE-2018-14040 CVE-2018-14041 CVE-2018-14042]">
<correction tzdata "Ny opstrømsudgave">
<correction uglifyjs "Retter indhold af manpage">
<correction uriparser "Retter adskillige sikkerhedssårbarheder [CVE-2018-19198 CVE-2018-19199 CVE-2018-19200]">
<correction vm "Dropper understøttelse af xemacs21">
<correction vulture "Tilføjer manglende afhængighed af python3-pkg-resources">
<correction wayland "Retter muligt heltalsoverløb [CVE-2017-16612]">
<correction wicd "Vær altid afhængig af net-tools, frem for alternativer">
<correction wvstreams "Omgår stakkorruption">
<correction xapian-core "Retter lækager af freelist-blokke under særlige omstændigheder, som dernæst rapporteredes som <q>DatabaseCorruptError</q> af Database::check()">
<correction xkeycaps "Forhindrer segmenteringsfejl i commands.c når der er flere end otte keysyms pr. nøgle til stede">
<correction yosys "Retter <q>ModuleNotFoundError: Intet modul kaldet <q>smtio</q></q>">
<correction z3 "Fjerner ukorrekt Multi-Arch: samme som python-z3">
</table>
<h2>Sikkerhedsopdateringer</h2>
<p>Denne revision tilføjer følgende sikkerhedsopdateringer til den stabile
udgave. Sikkerhedsteamet har allerede udgivet bulletiner for hver af de nævnte
opdateringer:</p>
<table border=0>
<tr><th>Bulletin-id</th> <th>Pakke(r)</th></tr>
<dsa 2018 4330 chromium-browser>
<dsa 2018 4333 icecast2>
<dsa 2018 4334 mupdf>
<dsa 2018 4335 nginx>
<dsa 2018 4336 ghostscript>
<dsa 2018 4337 thunderbird>
<dsa 2018 4338 qemu>
<dsa 2018 4339 ceph>
<dsa 2018 4340 chromium-browser>
<dsa 2018 4342 chromium-browser>
<dsa 2018 4343 liblivemedia>
<dsa 2018 4344 roundcube>
<dsa 2018 4345 samba>
<dsa 2018 4346 ghostscript>
<dsa 2018 4347 perl>
<dsa 2018 4348 openssl>
<dsa 2018 4349 tiff>
<dsa 2018 4350 policykit-1>
<dsa 2018 4351 libphp-phpmailer>
<dsa 2018 4353 php7.0>
<dsa 2018 4354 firefox-esr>
<dsa 2018 4355 openssl1.0>
<dsa 2018 4356 netatalk>
<dsa 2018 4357 libapache-mod-jk>
<dsa 2018 4358 ruby-sanitize>
<dsa 2018 4359 wireshark>
<dsa 2018 4360 libarchive>
<dsa 2018 4361 libextractor>
<dsa 2019 4362 thunderbird>
<dsa 2019 4363 python-django>
<dsa 2019 4364 ruby-loofah>
<dsa 2019 4365 tmpreaper>
<dsa 2019 4366 vlc>
<dsa 2019 4367 systemd>
<dsa 2019 4368 zeromq3>
<dsa 2019 4369 xen>
<dsa 2019 4370 drupal7>
<dsa 2019 4372 ghostscript>
<dsa 2019 4375 spice>
<dsa 2019 4376 firefox-esr>
<dsa 2019 4377 rssh>
<dsa 2019 4378 php-pear>
<dsa 2019 4381 libreoffice>
<dsa 2019 4382 rssh>
<dsa 2019 4383 libvncserver>
<dsa 2019 4384 libgd2>
<dsa 2019 4386 curl>
<dsa 2019 4387 openssh>
</table>
<h2>Fjernede pakker</h2>
<p>Følgende pakker er blevet fjernet på grund af omstændigheder uden for vores
kontrol:</p>
<table border=0>
<tr><th>Pakke</th> <th>Årsag</th></tr>
<correction adblock-plus "Inkompatibel med nyere firefox-esr versions">
<correction calendar-exchange-provider "Inkompatibel med nyere firefox-esr versions">
<correction cookie-monster "Inkompatibel med nyere firefox-esr versions">
<correction corebird "Defekt efter ændringer af Twitter-API">
<correction debian-buttons "Inkompatibel med nyere firefox-esr versions">
<correction debian-parl "Afhængig af defekte/fjernede Firefox-plugins">
<correction firefox-branding-iceweasel "Inkompatibel med nyere firefox-esr versions">
<correction firefox-kwallet5 "Inkompatibel med nyere firefox-esr versions">
<correction flashblock "Inkompatibel med nyere firefox-esr versions">
<correction flickrbackup "Inkompatibel med aktuelt Flickr-API">
<correction imap-acl-extension "Inkompatibel med nyere firefox-esr versions">
<correction libwww-topica-perl "Nytteløs efter lukningen af webstedet Topica">
<correction mozilla-dom-inspector "Inkompatibel med nyere firefox-esr versions">
<correction mozilla-noscript "Inkompatibel med nyere firefox-esr versions">
<correction mozilla-password-editor "Inkompatibel med nyere firefox-esr versions">
<correction mozvoikko "Inkompatibel med nyere firefox-esr versions">
<correction personaplus "Inkompatibel med nyere firefox-esr versions">
<correction python-formalchemy "Ubrugelig, kan ikke importeres i Python">
<correction refcontrol "Inkompatibel med nyere firefox-esr versions">
<correction requestpolicy "Inkompatibel med nyere firefox-esr versions">
<correction spice-xpi "Inkompatibel med nyere firefox-esr versions">
<correction toggle-proxy "Inkompatibel med nyere firefox-esr versions">
<correction y-u-no-validate "Inkompatibel med nyere firefox-esr versions">
</table>
<h2>Debian Installer</h2>
Installeringsprogrammet er opdateret for at medtage rettelser indført i stable,
i denne punktopdatering.
<h2>URL'er</h2>
<p>Den komplette liste over pakker, som er ændret i forbindelse med denne
revision:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/<downcase <codename>>/ChangeLog">
</div>
<p>Den aktuelle stabile distribution:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/stable/">
</div>
<p>Foreslåede opdateringer til den stabile distribution:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/proposed-updates">
</div>
<p>Oplysninger om den stabile distribution (udgivelsesbemærkninger, fejl,
osv.):</p>
<div class="center">
<a href="$(HOME)/releases/stable/">https://www.debian.org/releases/stable/</a>
</div>
<p>Sikkerhedsannonceringer og -oplysninger:</p>
<div class="center">
<a href="$(HOME)/security/">https://www.debian.org/security/</a>
</div>
<h2>Om Debian</h2>
<p>Debian-projektet er en organisation af fri software-udviklere som frivilligt
bidrager med tid og kræfter, til at fremstille det helt frie styresystem Debian
GNU/Linux.</p>
<h2>Kontaktoplysninger</h2>
<p>For flere oplysninger, besøg Debians websider på
<a href="$(HOME)/">https://www.debian.org/</a> eller send e-mail på engelsk til
<press@debian.org> eller kontakt holdet bag den stabile udgave på
<debian-release@debian.org>.</p>
|
