Publication de la mise à jour de Debian 12.4
10 décembre 2023
Veuillez noter que ce document a été mis à jour le mieux possible pour tenir compte du remplacement de Debian 12.3 par Debian 12.4. Ces changements sont survenus à la suite de l'annonce, à la dernière minute, du bogue nº 1057843 concernant des problèmes avec linux-image-6.1.0-14 (6.1.64-1).
Debian 12.4 est publiée avec le noyau linux-image-6.1.0-15 (6.1.66-1), en même temps que quelques autres corrections de bogues.
Le projet Debian a l'honneur d'annoncer la quatrième mise à jour de sa
distribution stable Debian 12 (nom de code Bookworm
).
Tout en réglant quelques problèmes importants, cette mise à jour corrige
principalement des problèmes de sécurité de la version stable. Les annonces de
sécurité ont déjà été publiées séparément et sont simplement référencées dans ce
document.
Veuillez noter que cette mise à jour ne constitue pas une nouvelle version de Debian 12 mais seulement une mise à jour de certains des paquets qu'elle contient. Il n'est pas nécessaire de jeter les anciens médias de la version Bookworm. Après installation, les paquets peuvent être mis à niveau vers les versions actuelles en utilisant un miroir Debian à jour.
Les personnes qui installent fréquemment les mises à jour à partir de security.debian.org n'auront pas beaucoup de paquets à mettre à jour et la plupart des mises à jour de security.debian.org sont comprises dans cette mise à jour.
De nouvelles images d'installation seront prochainement disponibles à leurs emplacements habituels.
Mettre à jour une installation vers cette révision peut se faire en faisant pointer le système de gestion de paquets sur l'un des nombreux miroirs HTTP de Debian. Une liste complète des miroirs est disponible à l'adresse :
Corrections de bogues divers
Cette mise à jour de la version stable apporte quelques corrections importantes aux paquets suivants :
| Paquet | Raison |
|---|---|
| adequate | Test de non correspondance taille/symboles évité sur les architectures où les symboles de table n'incluent pas de longueur particulière ; désactivation des avertissements d'obsolescence pour l'utilisation de smartmatch, given, dans Perl 5.38 ; correction des avertissements pour les comparaisons de versions à propos de smartmatch being experimental |
| amanda | Correction d'une élévation locale de privilèges [CVE-2023-30577] |
| arctica-greeter | Logo éloigné du bord lors de l'accueil |
| awstats | Demande mise à niveau due au nettoyage de la configuration de logrotate évitée |
| axis | Filtrage des protocoles non pris en charge dans la classe client ServiceFactory [CVE-2023-40743] |
| base-files | Mise à jour pour cette version |
| ca-certificates-java | Suppression de dépendances circulaires |
| calibre | Correction de plantage dans Get Books lors de la régénération des fichiers UIC |
| crun | Correction des conteneurs avec systemd comme système d'initialisation lors de l'utilisation des versions les plus récentes du noyau |
| cups | Prise en charge du fait que sur certaines imprimantes le choix d'impression en couleur de l'option ColorModel est CMYK et non RGB |
| dav4tbsync | Nouvelle version amont rétablissant la compatibilité avec les versions récentes de Thunderbird |
| debian-edu-artwork | Fourniture d'un thème graphique basé sur Emerald pour Debian Edu 12 |
| debian-edu-config | Nouvelle version amont stable ; correction de la configuration et modification des mots de passe de LDAP |
| debian-edu-doc | Mise à jour de la documentation incluse et des traductions |
| debian-edu-fai | Nouvelle version amont stable |
| debian-edu-router | Correction de la génération de dnsmasq conf pour les réseaux sur VLAN ; génération des règles de filtrage UIF pour SSH uniquement si l'interface Uplinkest définie ; mise à jour des traductions |
| debian-installer | Passage de l'ABI du noyau Linux à la version 6.1.0-15 ; reconstruction avec proposed-updates |
| debian-installer-netboot-images | Reconstruction avec proposed-updates |
| debootstrap | Rétroportage des modifications de la prise en charge de merged-/usr à partir de Trixie : implémentation de merged-/usr par fusion post-installation, merged-/usr par défaut pour les suites plus récentes que Bookworm dans tous les profils |
| devscripts | Debchange : mise à jour pour les distributions Debian actuelles |
| dhcpcd5 | Remplacement de Breaks/Replaces dhcpcd5 par Conflicts |
| di-netboot-assistant | Correction de la prise en charge de l'image ISO d'installation autonome pour Bookworm |
| distro-info | Mise à jour des tests pour distro-info-data 0.58+deb12u1 ajustant la date de fin de vie de Debian 7 |
| distro-info-data | Ajout d'Ubuntu 24.04 LTS Noble Numbat ; Correction de plusieurs dates de fin de vie |
| eas4tbsync | Nouvelle version amont rétablissant la compatibilité avec les versions récentes de Thunderbird |
| exfatprogs | Correction de problèmes d'accès mémoire hors limites [CVE-2023-45897] |
| exim4 | Correction de problèmes de sécurité liés au protocole mandataire [CVE-2023-42117] et aux recherches DNSDB [CVE-2023-42119] ; ajout de la sécurisation des recherches SPF ; substitutions d'UTF-16 à partir de ${utf8clean:...} ; correction de plantage avec tls_dhparam = none; correction de l'expansion de $recipients lors de l'utilisation dans ${run...} ; correction de la date d'expiration des certificats SSL auto-générés ; correction de plantage induit par certaines combinaisons de chaînes de longueur zéro et ${tr...} |
| fonts-noto-color-emoji | Ajout de la prise en charge d'Unicode 15.1 |
| gimp | Ajout de Conflicts et Replaces : gimp-dds pour supprimer les anciennes versions de ce greffon fourni par gimp lui-même depuis la version 2.10.10 |
| gnome-characters | Ajout de la prise en charge d'Unicode 15.1 |
| gnome-session | Ouverture des fichiers texte dans gnome-text-editor si gedit n'est pas installé |
| gnome-shell | Nouvelle version amont stable ; abandon des notifications par la touche Retour Arrière en plus de la touche Suppr permis ; correction de l'affichage dupliqué de périphériques lors d'une reconnexion à PulseAudio ; correction d'un possible plantage par utilisation de mémoire après libération au redémarrage de PulseAudio/Pipewire ; rapport aux outils d'accessibilité évité comme objet de leur propre parent des curseurs dans les réglages rapides (volume, etc.) ; alignement des fenêtres d'affichage défilantes à la grille de pixels pour éviter un sautillement visible durant le défilement |
| gnutls28 | Correction d'un problème d'attaque par canal auxiliaire temporelle [CVE-2023-5981] |
| gosa | Nouvelle version amont stable |
| gosa-plugins-sudo | Correction d'une variable non initialisée |
| hash-slinger | Correction de la génération des enregistrements TLSA |
| intel-graphics-compiler | Correction de la compatibilité avec la version intel-vc-intrinsics de stable |
| iotop-c | Correction de la logique dans l'option only; correction d'une boucle occupée lorsque la touche ESC est pressée ; correction du rendu de graphiques ASCII |
| jdupes | Mise à jour des demandes pour aider à éviter des choix qui pouvaient mener à une perte de données inattendue |
| lastpass-cli | Nouvelle version amont stable ; mise à jour des hachages de certificat ; ajout de la prise en charge de la lecture des URL chiffrées |
| libapache2-mod-python | Assurance que les versions de binNMU sont compatibles avec PEP-440 |
| libde265 | Correction d'un problème de violation de segmentation [CVE-2023-27102], de problèmes de dépassement de tampon [CVE-2023-27103 CVE-2023-47471], d'un problème dépassement de tampon [CVE-2023-43887] |
| libervia-backend | Correction d'un échec de démarrage sans configuration préexistante ; exec avec un chemin dans le fichier du service dbus ; correction de dépendances à python3-txdbus/python3-dbus |
| libmateweather | Localisations : ajout de San Miguel de Tucuman (Argentine) ; mise à jour des zones de prévision pour Chicago ; correction de l'URL du serveur de données ; correction de certains noms de localisation |
| libsolv | Activation de la prise en charge de la compression zstd |
| linux | Mise à jour vers la version amont stable 6.1.66 ; passage de l'ABI à la version 15 ; [rt] mise à jour vers la version 6.1.59-rt16 ; activation de 86_PLATFORM_DRIVERS_HP ; nvmet : les NQN passés dans la commande connect terminés par un caractère null [CVE-2023-6121] |
| linux-signed-amd64 | Mise à jour vers la version amont stable 6.1.66 ; passage de l'ABI à la version 15 ; [rt] mise à jour vers la version 6.1.59-rt16 ; activation de 86_PLATFORM_DRIVERS_HP ; nvmet : les NQN passés dans la commande connect terminés par un caractère null [CVE-2023-6121] |
| linux-signed-arm64 | Mise à jour vers la version amont stable 6.1.66 ; passage de l'ABI à la version 15 ; [rt] mise à jour vers la version 6.1.59-rt16 ; activation de 86_PLATFORM_DRIVERS_HP ; nvmet : les NQN passés dans la commande connect terminés par un caractère null [CVE-2023-6121] |
| linux-signed-i386 | Mise à jour vers la version amont stable 6.1.66 ; passage de l'ABI à la version 15 ; [rt] mise à jour vers la version 6.1.59-rt16 ; activation de 86_PLATFORM_DRIVERS_HP ; nvmet : les NQN passés dans la commande connect terminés par un caractère NULL [CVE-2023-6121] |
| llvm-toolchain-16 | Nouveau paquet rétroporté pour prendre en charge les constructions des nouvelles versions de chromium |
| lxc | Correction de la création de copies éphémères |
| mda-lv2 | Correction de l’emplacement d’installation du greffon de LV2 |
| midge | Retrait de fichiers d'exemple non libres |
| minizip | Correction de problèmes de dépassements d'entier et de tas [CVE-2023-45853] |
| mrtg | Gestion du fichier de configuration déplacé ; mise à jour des traductions |
| mutter | Nouvelle version amont stable ; correction de la capacité de déplacer les fenêtres libdecor par leur barre de titre sur les écrans tactiles ; corrections des artefacts de clignotement et de rendu lors de l'utilisation d'un logiciel de rendu ; amélioration des performances de la vue Applications de GNOME Shell en évitant le rafraîchissement des écrans autres que celui qui l'affiche |
| nagios-plugins-contrib | Correction de la détection de la version du noyau présente sur le disque |
| network-manager-openconnect | Ajout d'un User Agent à Openconnect VPN pour NetworkManager |
| node-undici | Suppression des en-têtes cookie et host lors d’une redirection d’origine croisée [CVE-2023-45143] |
| nvidia-graphics-drivers | Nouvelle version amont ; correction d'un problème de déréférencement de pointeur NULL [CVE-2023-31022] |
| nvidia-graphics-drivers-tesla | Nouvelle version amont ; correction d'un problème de déréférencement de pointeur NULL [CVE-2023-31022] |
| nvidia-graphics-drivers-tesla-470 | Nouvelle version amont ; correction d'un problème de déréférencement de pointeur NULL [CVE-2023-31022] |
| nvidia-open-gpu-kernel-modules | Nouvelle version amont ; correction d'un problème de déréférencement de pointeur NULL [CVE-2023-31022] |
| opendkim | Correction de retrait des en-têtes Authentication-Results entrants [CVE-2022-48521] |
| openrefine | Correction d'une vulnérabilité d'exécution de code à distance [CVE-2023-41887 CVE-2023-41886] |
| opensc | Correction d'un problème de lecture hors limite [CVE-2023-4535], d'un contournement potentiel de PIN [CVE-2023-40660], de problèmes de gestion de la mémoire [CVE-2023-40661] |
| oscrypto | Correction d'analyse de version d'OpenSSL ; correction d'autopkgtest |
| pcs | Correction de resource move |
| perl | Correction d'un problème de dépassement de tampon [CVE-2023-47038] |
| php-phpseclib3 | Correction d'un problème de déni de service [CVE-2023-49316] |
| postgresql-15 | Nouvelle version amont stable ; correction d'un problème d'injection de code SQL [CVE-2023-39417] ; correction de MERGE pour appliquer correctement la politique de sécurité de ligne [CVE-2023-39418] |
| proftpd-dfsg | Correction de la taille des tampons d'échange de clés SSH |
| python-cogent | Tests qui requièrent plusieurs processeurs évités uniquement lors d'une exécution sur les systèmes avec un seul processeur |
| python3-onelogin-saml2 | Correction des charges utiles de tests expirées |
| pyzoltan | Prise en charge de la construction sur les systèmes avec un seul cœur |
| qbittorrent | Désactivation de UPnP pour l'interface utilisateur web par défaut dans qbittorrent-nox |
| qemu | Mise à jour vers la version amont stable 7.2.7 ; hw/scsi/scsi-disk : interdiction des tailles de bloc inférieures à 512 [CVE-2023-42467] |
| qpdf | Correction d'un problème de perte de données avec certaines chaînes octales entre guillemets |
| redis | Abandon du drapeau de durcissement ProcSubset=pid de l'unité systemd parce qu'il provoque des plantages |
| rust-sd | Assurance que les versions du paquet binaire soient classées correctement par rapport aux versions plus anciennes (où il a été construit à partir d'un paquet source différent) |
| sitesummary | Utilisation du minuteur de systemd pour l'exécution de sitesummary-client s'il est disponible |
| speech-dispatcher-contrib | Activation de voxin sur armhf et arm64 |
| spyder | Correction de la configuration automatique de la langue de l'interface |
| symfony | Correction d'un problème de fixation de session [CVE-2023-46733] ; ajout d'une absence d'échappement [CVE-2023-46734] |
| systemd | Nouvelle version amont stable |
| tbsync | Nouvelle version amont rétablissant la compatibilité avec les versions récentes de Thunderbird |
| toil | Un seul cœur requis pour les tests |
| tzdata | Mise à jour de la liste des secondes intercalaires |
| unadf | Correction d'un problème de dépassement de tampon [CVE-2016-1243] ; correction d'un problème d'exécution de code [CVE-2016-1244] |
| vips | Correction d'un problème de déréférencement de pointeur NULL [CVE-2023-40032] |
| weborf | Correction d'un problème de déni de service |
| wormhole-william | Désactivation de tests peu fiables, corrigeant des échecs de construction |
| xen | Nouvelle mise à jour amont stable ; correction de plusieurs problèmes de sécurité [CVE-2022-40982 CVE-2023-20569 CVE-2023-20588 CVE-2023-20593 CVE-2023-34320 CVE-2023-34321 CVE-2023-34322 CVE-2023-34323 CVE-2023-34325 CVE-2023-34326 CVE-2023-34327 CVE-2023-34328 CVE-2023-46835 CVE-2023-46836] |
| yuzu | Retrait de :nativede la dépendance de construction de glslang-tools, corrigeant un échec de construction |
Mises à jour de sécurité
Cette révision ajoute les mises à jour de sécurité suivantes à la version stable. L'équipe de sécurité a déjà publié une annonce pour chacune de ces mises à jour :
Paquets supprimés
Les paquets suivants ont été supprimés à cause de circonstances hors de notre contrôle :
| Paquet | Raison |
|---|---|
| gimp-dds | Plus nécessaire ; intégré à GIMP |