[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

News/2007/20070218.wml



 やまねです。
 News/2007/20070218.wml の訳です。査読とコミットをお願いします。

#use wml::debian::translation-check translation="1.4"
<define-tag pagetitle>Debian GNU/Linux 3.1 のアップデート</define-tag>
<define-tag release_date>2007-02-18</define-tag>
#use wml::debian::news

<define-tag revision>3.1r5</define-tag>

<define-tag dsa>
    <tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
        <td align="center"><:
    my @p = ();
    for my $p (split (/,\s*/, "%2")) {
	push (@p, sprintf ('<a href="http://packages.debian.org/src:%s";>%s</a>', $p, $p));
    }
    print join (", ", @p);
:></td><td align="left">%3</td></tr>
</define-tag>

<define-tag correction>
    <tr><td><a href="http://packages.debian.org/src:%0";>%0</a></td>              <td>%1</td></tr>
</define-tag>

<p>
Debian Project は、安定版ディストリビューション Debian GNU/Linux 3.1
(コードネーム 「sarge」) の五回目の更新アナウンスができることを嬉しく思います。
今回の更新では、主に安定版リリースへのセキュリティ問題の修正の追加と、
重大な問題に対する若干の調整への対応を追加しています。
頻繁に security.debian.org から更新をインストールしている人は大量のパッケージ更新をする必要はありません。
security.debian.org での更新のほとんどが今回のアップデートに含まれています。</p>


<p>
今回の更新は Debian GNU/Linux 3.1 の新たなバージョンとなるものではなく、
構成しているパッケージのいくつかに対しての更新であることに注意してください。
3.1 の CD や DVD を捨てる必要はありませんが、インストール後に古くなったパッケージを最新の
Debian ミラー経由で更新をしなくてはなりません。</p>

<p>
アップグレード用 CD/DVD イメージは間もなく生成されます。
新しいインストール用イメージは作成されません。
ユーザは、インストール後にシステムを公式 Debian ミラーからカーネルを更新するのをお勧めします。
次回の更新では新しいイメージが予定されています。</p>


<p>オンラインからの今回のリビジョンへのアップグレードは、通常
<q>apt</q> パッケージツールで Debian の FTP/HTTP
ミラーの多くのうちの一つを指定することで実施されます
(sources.list(5) マニュアルページを参照してください)。
ミラーの完全なリストは以下から入手出来ます:</p>

<div class="center">
  <a href="$(HOME)/mirror/list">http://www.debian.org/mirror/list</a>
</div>


<h2>様々なバグ修正</h2>

<p>今回の安定版の更新では以下のパッケージについていくつか重要な修正を含んでいます:</p>

<table border=0>
<tr><th>パッケージ名</th>               <th>理由</th></tr>

<correction exim                   "アップグレードの問題を反映するため、説明文を更新">
<correction glibc                  "タイムゾーンの更新">
<correction openvpn                "初期化スクリプト中での openvpn の再起動">
<correction pinball                "アーキテクチャ群を同期">

</table>


<h2>セキュリティ更新</h2>

<p>
このリビジョンでは、以下のセキュリティ更新が安定版リリースに対して追加されています。
セキュリティチームは、これらの各更新について既に勧告をリリースしています:</p>

<table border=0>
<tr><th>勧告文の ID</th>  <th>パッケージ名</th>    <th>修正内容</th></tr>

<dsa 2006  996    libcrypt-cbc-perl     "暗号強度の脆弱性">
<dsa 2006 1193    XFree86               "複数の脆弱性">
<dsa 2006 1196    clamav                "任意のコードを実行">
<dsa 2006 1197    python2.4             "任意のコードを実行">
<dsa 2006 1198    python-2.3            "任意のコードを実行">
<dsa 2006 1199    webmin                "入力値の正当性チェック問題">
<dsa 2006 1200    qt-x11-free           "サービス拒否">
<dsa 2006 1201    ethereal              "サービス拒否">
<dsa 2006 1202    screen                "任意のコードを実行">
<dsa 2006 1203    libpam-ldap           "アクセス制限のバイパス">
<dsa 2006 1204    ingo1                 "任意のシェルコマンドを実行">
<dsa 2006 1205    thttpd                "安全でない一時ファイルの作成">
<dsa 2006 1206    php4                  "複数の脆弱性">
<dsa 2006 1207    phpmyadmin            "複数の脆弱性">
<dsa 2006 1208    bugzilla              "複数の脆弱性">
<dsa 2006 1209    trac                  "クロスサイトリクエストフォージェリ (CSRF)">
<dsa 2006 1210    mozilla-firefox       "複数の脆弱性">
<dsa 2006 1211    pdns                  "任意のコードを実行">
<dsa 2006 1212    openssh               "サービス拒否">
<dsa 2006 1213    imagemagick           "複数の脆弱性">
<dsa 2006 1214    gv                    "任意のコードを実行">
<dsa 2006 1215    xine-lib              "任意のコードを実行">
<dsa 2006 1216    flexbackup            "サービス拒否">
<dsa 2006 1217    linux-ftpd            "アクセス制限のバイパス">
<dsa 2006 1218    proftpd               "サービス拒否">
<dsa 2006 1219    texinfo               "複数の脆弱性">
<dsa 2006 1220    pstotext              "任意のシェルコマンドを実行">
<dsa 2006 1221    libgsf                "任意のコードを実行">
<dsa 2006 1222    proftpd               "複数の脆弱性">
<dsa 2006 1223    tar                   "任意のファイルを上書き">
<dsa 2006 1224    mozilla               "複数の脆弱性">
<dsa 2006 1225    mozilla-firefox       "複数の脆弱性">
<dsa 2006 1226    links                 "任意のシェルコマンドを実行">
<dsa 2006 1227    mozilla-thunderbird   "複数の脆弱性">
<dsa 2006 1228    elinks                "任意のシェルコマンドを実行">
<dsa 2006 1229    asterisk              "任意のコードを実行">
<dsa 2006 1230    l2tpns                "バッファオーバーフロー">
<dsa 2006 1231    gnupg                 "任意のコードを実行">
<dsa 2006 1232    clamav                "サービス拒否">
<dsa 2006 1233    kernel-source-2.6.8   "複数の脆弱性">
<dsa 2006 1234    ruby1.6               "サービス拒否">
<dsa 2006 1235    ruby1.8               "サービス拒否">
<dsa 2006 1236    enemies-of-carlotta   "要所での確認チェックの欠落">
<dsa 2006 1237    kernel-source-2.4.27  "複数の脆弱性">
<dsa 2006 1238    clamav                "複数の脆弱性">
<dsa 2006 1239    sql-ledger            "任意のコードを実行">
<dsa 2006 1241    squirrelmail          "クロスサイトスクリプティング (XSS)">
<dsa 2006 1242    elog                  "任意のコードを実行">
<dsa 2006 1243    evince                "任意のコードを実行">
<dsa 2006 1244    xine-lib              "任意のコードを実行">
<dsa 2007 1245    proftpd               "サービス拒否">
<dsa 2007 1246    openoffice.org        "任意のコードを実行">
<dsa 2007 1247    libapache-mod-auth-kerb "リモートからのサービス拒否攻撃">
<dsa 2007 1248    libsoup               "サービス拒否">
<dsa 2007 1249    xfree86               "特権上昇">
<dsa 2007 1250    cacti                 "任意のコードを実行">
<dsa 2007 1251    netrik                "任意のシェルコマンドを実行">
<dsa 2007 1252    vlc                   "任意のコードを実行">
<dsa 2007 1253    mozilla-firefox       "複数の脆弱性">
<dsa 2007 1254    bind9                 "サービス拒否">
<dsa 2007 1255    libgtop2              "任意のコードを実行">
<dsa 2007 1256    gtk+2.0               "サービス拒否">
<dsa 2007 1257    samba                 "複数の脆弱性">
<dsa 2007 1258    mozilla-thunderbird   "複数の脆弱性">
<dsa 2007 1259    fetchmail             "情報漏洩">
<dsa 2007 1260    imagemagick           "任意のコードを実行">
<dsa 2007 1261    postgresql		"複数の脆弱性">

</table>

<p>
更新を受け入れられたパッケージと受け入れを拒否されたパッケージについて、
根拠も含めた完全なリストがこのリビジョンについての準備のページ上にあります:</p>

<div class="center">
  <url "http://release.debian.org/stable/3.1/3.1r5/";>
</div>


<h2>URL</h2>

<p>今回のリリースにて変更が加わったパッケージの完全なリスト:</p>


<div class="center">
  <url "http://ftp.debian.org/debian/dists/sarge/ChangeLog";>
</div>

<p>現在の安定版ディストリビューション:</p>

<div class="center">
  <url "http://ftp.debian.org/debian/dists/stable/";>
</div>

<p>安定版ディストリビューションへの更新提案中のパッケージ (Proposed updates):</p>

<div class="center">
  <url "http://ftp.debian.org/debian/dists/proposed-updates/";>
</div>

<p>安定版ディストリビューションの情報 (リリースノート、正誤表など):</p>

<div class="center">
  <a
  href="$(HOME)/releases/stable/">http://www.debian.org/releases/stable/</a>
</div>

<p>セキュリティ関連のアナウンスと情報について:</p>

<div class="center">
  <a href="$(HOME)/security/">http://security.debian.org/</a>
</div>

<h2>Debian について</h2>

<p>
Debian Project は、完全にフリーなオペレーティングシステム Debian GNU/Linux 
をボランティアで時間と労力を割いて開発しているフリーソフトウェア開発者の団体です。</p>

<h2>連絡先について</h2>

<p>
より詳細な情報については、Debian のウェブページ <a 
href="$(HOME)/">http://www.debian.org/</a> を訪れるか、&lt;press@debian.org&gt; 
宛にメールする、もしくは &lt;debian-release@lists.debian.org&gt; 
から安定版リリースチームに問い合わせを行ってください。</p>