Dag iedereen, In de git-opslagplaats webwml werd dutch/News/2025/20251115.wml als nieuwe vertaling toegevoegd. In bijlage de vertaling. -- Met vriendelijke groet, Frans Spiesschaert
#use wml::debian::translation-check translation="5d9be16a7d2d27b39002cec45215dfe2a92271cb"
<define-tag pagetitle>Debian 13 is bijgewerkt: 13.2 werd uitgebracht</define-tag>
<define-tag release_date>2025-11-15</define-tag>
#use wml::debian::news
<define-tag release>13</define-tag>
<define-tag codename>trixie</define-tag>
<define-tag revision>13.2</define-tag>
<define-tag dsa>
<tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
<td align="center"><:
my @p = ();
for my $p (split (/,\s*/, "%2")) {
push (@p, sprintf ('<a href="https://packages.debian.org/src:%s";>%s</a>', $p, $p));
}
print join (", ", @p);
:></td></tr>
</define-tag>
<define-tag correction>
<tr><td><a href="https://packages.debian.org/src:%0";>%0</a></td> <td>%1</td></tr>
</define-tag>
<define-tag srcpkg><a href="https://packages.debian.org/src:%0";>%0</a></define-tag>
<p>Het Debian-project kondigt met genoegen de tweede update aan van zijn
stabiele distributie Debian <release> (codenaam <q><codename></q>).
Deze tussenrelease voegt voornamelijk correcties voor
beveiligingsproblemen toe, samen met een paar aanpassingen voor ernstige
problemen. Beveiligingsadviezen werden reeds afzonderlijk gepubliceerd en,
waar beschikbaar, wordt hiernaar verwezen.</p>
<p>Merk op dat de tussenrelease geen nieuwe versie van Debian <release>
is, maar slechts een update van enkele van de meegeleverde pakketten. Het
is niet nodig om oude media met <q><codename></q> weg te gooien. Na de
installatie kunnen pakketten worden opgewaardeerd naar de huidige versie
door een bijgewerkte Debian-spiegelserver te gebruiken.</p>
<p>Wie regelmatig updates installeert vanuit security.debian.org zal niet
veel pakketten moeten updaten, en de meeste van dergelijke updates zijn
opgenomen in de tussenrelease.</p>
<p>Nieuwe installatie-images zullen binnenkort beschikbaar zijn op de
gewone plaatsen.</p>
<p>Het opwaarderen van een bestaande installatie naar deze revisie kan
worden bereikt door het pakketbeheersysteem naar een van de vele
HTTP-spiegelservers van Debian te verwijzen. Een uitgebreide lijst met
spiegelservers is beschikbaar op:</p>
<div class="center">
<a href="$(HOME)/mirror/list">https://www.debian.org/mirror/list</a>
</div>
<h2>Oplossingen voor diverse problemen</h2>
<p>Met deze update van stable, de stabiele distributie, worden een paar
belangrijke correcties aangebracht aan de volgende pakketten:</p>
<table border=0>
<tr><th>Pakket</th> <th>Reden</th></tr>
<correction 7zip "Nieuwe bovenstroomse release; beveiligingsoplossingen [CVE-2025-55188 CVE-2025-11002 CVE-2025-11001]">
<correction 7zip-rar "Ontbrekende CRC-tabelconstructor toevoegen">
<correction aide "Het gebruik van bin/buildcache herstellen door het uit te voeren vanaf een root-timer; diverse updates en verbeteringen aan de opgenomen regels">
<correction allow-html-temp "Nieuwe bovenstroomse versie om recentere releases van Thunderbird te ondersteunen">
<correction alsa-ucm-conf-asahi "Ontbrekende aop_audio UCM-configuraties installeren">
<correction ansible "Collecties bijwerken om compatibiliteit met ansible-core 2.19 te behouden">
<correction ansible-core "Nieuwe bovenstroomse release; regressie uit 2.18 met betrekking tot verwerkers en afspeeltags verhelpen">
<correction asahi-scripts "De standaard profielcontrole van macaudio herstellen; de module apple_nvmem_spmi expliciet toevoegen aan het initramfs.; update-m1n1 idempotent maken">
<correction base-files "Update voor de tussenrelease">
<correction brltty "atSpi2: geen widgets beheren zonder tekstinterface; overmatig uitgebreide bluetooth/usbfs-berichten vermijden">
<correction console-setup "De toetsenbordindelingen dz(la) bijwerken naar dz(azerty-oss) en de variant ca/multix gebruiken in plaats van ca/multi; dz(azerty-oss/deadkeys) aanpassen naar dz, wat xkb daadwerkelijk biedt; standaardindeling van dz aanpassen.">
<correction cups "De werking van selectievakjes in de beheerdersinterface herstellen">
<correction curl "Een probleem van lezen buiten de buffergrenzen oplossen [CVE-2025-9086]; een probleem met cachevergiftiging oplossen [CVE-2025-10148]; een probleem met paddoorkruising oplossen [CVE-2025-11563]; toelaten dat --output overschreven wordt door --curl-options; reparatie van het voorbeeld voor <q>continue-at</q> in de man-pagina; een probleem met paddoorkruising oplossen [CVE-2025-11563]">
<correction debian-edu-config "In RewriteRule SERVER_ADDRESS gebruiken in plaats van het hardgecodeerde 'www'; desktopbundel verwijderen uit bundelsequentie">
<correction debian-installer "Linux kernel ABI verhogen naar 6.12.57+deb13; opnieuw bouwen tegen proposed-updates">
<correction debian-installer-netboot-images "Linux kernel ABI verhogen naar 6.12.57+deb13; opnieuw bouwen tegen proposed-updates">
<correction dhcpcd "Crash verhelpen wanneer een adres wordt verwijderd; voorkomen dat het programma niet start als wpasupplicant niet is geïnstalleerd.">
<correction distro-info-data "De EoL-datum voor bookworm bijwerken; Ubuntu 26.04 LTS <q>Resolute Raccoon</q> toevoegen">
<correction dkms "Nieuwe bovenstroomse release; het toeleveren van dkms.service stoppen, waardoor de vereistencyclus met cloud-init-network.service opgelost wordt; een waarschuwing geven als er geen kernelheaders zijn gevonden">
<correction dns-root-data "Een nieuwe vervaldatum toekennen aan root-anchors.p7s (de handtekening van root-anchors.xml)">
<correction dnsdist "Problemen met denial of service oplossen [CVE-2025-8671 CVE-2025-30187]">
<correction dolphin-emu "Interactie met RetroAchievements herstellen; vertalingen verbeteren">
<correction dovecot "Ervoor zorgen dat het standaard auth_username_format voor lmtpd overeenstemt met de globale waarde; het verwerken van de oauth-configuratie verbeteren; lib-sieve: fouten correct behandelen; enkele typefouten in de standaard/voorbeeldconfiguratie corrigeren.">
<correction eas4tbsync "Nieuwe bovenstroomse versie om recentere releases van Thunderbird te ondersteunen">
<correction eperl "Het doorgeven van een afgekapte omgeving vermijden bij Perl 5.40">
<correction epiphany-browser "Nieuwe bovenstroomse stabiele release; diverse crashes verhelpen; PKCS#11-aanmelding voor ongeldige cert/priv-paren repareren">
<correction evolution "Nieuwe bovenstroomse stabiele release">
<correction evolution-data-server "Nieuwe bovenstroomse stabiele release; een bezig-lus bij het gebruik van het mailarchief in MH-indeling herstellen">
<correction fangfrisch "De sanesecurity-spiegelserver bijwerken, want de oude zal binnenkort niet meer werken">
<correction fluidsynth "De standaard samplefrequentie op 48000 en de buffergrootte op 512 instellen in de serviceconfiguratie om hoog CPU-gebruik en vervormd geluid te verhelpen">
<correction folder-account "Nieuwe bovenstroomse versie om recentere releases van Thunderbird te ondersteunen">
<correction fonts-noto-color-emoji "Nieuwe bovenstroomse release; ondersteuning toevoegen voor de Unicode-standaard 17.0">
<correction freeradius "Compatibiliteit met OpenSSL 3.5.2 herstellen">
<correction gnome-maps "Nieuwe bovenstroomse stabiele release; een regressie verhelpen bij het aanvragen van routeplanning bij transitous.org; adresformaat voor Oostenrijk en Paraguay toevoegen">
<correction gnome-session "Standaard app-prioriteit voor early adopters van Papers en Showtime herstellen">
<correction google-recaptcha "PHP 8.4-verouderingswaarschuwingen oplossen">
<correction ikvswitch "Trixie als standaarddistributie gebruiken bij de installatie; niet laten mislukken in geval van fouten bij het uitschakelen van een IPMI-brug; een fragmentbestand in sysctl.d gebruiken in plaats van sysctl.conf">
<correction imagemagick "Een probleem met overloop van gehele getallen oplossen [CVE-2025-62171]">
<correction input-remapper "Een ontbrekende python3-psutil runtime-vereiste toevoegen">
<correction irqbalance "Schrijftoegang tot /proc/irq inschakelen in servicedefinitie">
<correction jdupes "Detectie van unieke bestanden oplossen">
<correction jing-trang "Bovenstroomse release opnieuw importeren om onjuist opgenomen bestanden te verwijderen">
<correction keepassxc-browser "Compatibiliteit met Chromium herstellen">
<correction kmail-account-wizard "Automatische QML-afhankelijkheidsdetectie inschakelen">
<correction lemonldap-ng "Probleem met opdrachtinjectie oplossen [CVE-2025-59518]; de sessie-id niet zichtbaar maken in Ajax-reacties; Google-authenticatie herstellen">
<correction libcommons-lang-java "Een probleem met ongecontroleerde recursie oplossen [CVE-2025-48924]">
<correction libcommons-lang3-java "Een probleem met ongecontroleerde recursie oplossen [CVE-2025-48924]">
<correction libgpiod "Een onnodige Breaks/Replaces met libgpiod2 en libgpiod2t64 verwijderen">
<correction libhtp "Een geheugenlek voorkomen met lzma [CVE-2025-53537]">
<correction libsmb2 "Een probleem met bufferoverloop verhelpen [CVE-2025-57632]">
<correction libssh "Een probleem met NULL pointer dereference oplossen [CVE-2025-8114]; een probleem met denial of service oplossen [CVE-2025-8277]">
<correction libvirt "Geen TLS-certificaten vereisen om keyEncipherment te ondersteunen; het logniveau van een bericht verlagen, waardoor journaalspam wordt voorkomen bij gebruik van het LXC-stuurprogramma; een daemoncrash oplossen die optreedt bij het onderzoeken van de mogelijkheden van een QEMU-binair bestand dat geen informatie over CPU-modellen rapporteert">
<correction libwebsockets "Een probleem met denial of service oplossen [CVE-2025-11677]; een probleem met bufferoverloop verhelpen [CVE-2025-11678]">
<correction libxml2 "XPath-recursiediepte DoS oplossen [CVE-2025-9714]">
<correction libyaml-syck-perl "Geheugenbeschadiging voorkomen die ertoe leidt dat de waarde <q>str</q> wordt ingesteld op lege sleutels. [CVE-2025-11683]">
<correction linux "Nieuwe bovenstroomse stabiele release">
<correction linux-signed-amd64 "Nieuwe bovenstroomse stabiele release">
<correction linux-signed-arm64 "Nieuwe bovenstroomse stabiele release">
<correction lnav "Het niet kunnen instellen van cregs vanuit tmux aanpakken">
<correction log4cxx "Problemen met onjuiste maskering oplossen [CVE-2025-54812 CVE-2025-54813]">
<correction logcheck "Updates voor ignore.d.paranoid/ssh en ignore.d.server/ssh">
<correction lttng-modules "Potentiële kernelcrash met syscall-tracering verhelpen">
<correction luksmeta "Gegevenscorruptieprobleem met LUKS1 oplossen [CVE-2025-11568]">
<correction lxcfs "Ontbrekende afhankelijkheid van fuse3 toevoegen">
<correction magit "Ontbrekende magit-dired.el in elpa-magit aanleveren">
<correction mailfromd "Herbouwen om een fout bij het opzoeken van symbolen te verhelpen">
<correction mailmindr "Nieuwe bovenstroomse versie om recentere releases van Thunderbird te ondersteunen">
<correction malcontent "Filteren van snaps na snapd 2.72 herstellen; weergave van flatpaks in de gebruikersinterface voor ouderlijk toezicht herstellen; geheugenlek bij het controleren van snaps oplossen">
<correction mapserver "Een probleem met SQL-injectie oplossen [CVE-2025-59431]">
<correction mc "Het onbedoelde gebruik van >&10 voor subshells verhelpen, waardoor vertragingen bij het opstarten worden voorkomen">
<correction modsecurity-apache "Beveiligingsproblemen met betrekking tot de verwerking van Content-Type-reacties oplossen [CVE-2025-54571]">
<correction monitoring-plugins "Oplossing voor check_users in combinatie met systemd; reparatie voor check_mysql plugin bij recentere MySQL-versies">
<correction mpv "Ontbrekende mappen voor kijkgeschiedenis aanmaken">
<correction mrtg "Dubbele WorkDir-regels in cfgmaker-uitvoer herstellen">
<correction nextcloud-desktop "Nieuwe bovenstroomse stabiele release">
<correction nfdump "Een submap (-S) bij gebruik van dynamische FlowSource (-M) honoreren">
<correction nova "Een probleem met informatieontsluiting oplossen">
<correction nvidia-graphics-drivers-tesla-535 "Een probleem van gebruik na vrijgave oplossen [CVE-2025-23280]; een probleem van rechtenuitbreiding oplossen [CVE-2025-23282]; problemen met denial of service oplossen [CVE-2025-23300 CVE-2025-23330 CVE-2025-23332 CVE-2025-23345]">
<correction onetbb "Testfouten op testmachines met één CPU verhelpen; onbetrouwbare mutex-tests overslaan">
<correction open-vm-tools "De uitvoering van het SDMP get-versions.sh-script uitschakelen (standaard) [CVE-2025-41244]">
<correction openssl "Nieuwe bovenstroomse stabiele release">
<correction openvpn-auth-radius "Pakketauthenticatie herstellen">
<correction orphan-sysvinit-scripts "Een haveged init-script toevoegen">
<correction patroni "Nieuwe bovenstroomse stabiele release">
<correction pdns-recursor "Overschakelen naar dpkg/default.mk; CARGO_REGISTRY-overschrijving verwijderen">
<correction phpmyadmin "XSS-kwetsbaarheid in gebundelde jquery.validate.js aanpakken [CVE-2025-3573]">
<correction poppler "Oneindige recursie verhelpen [CVE-2025-50420]">
<correction postfix "Nieuwe bovenstroomse stabiele release; herstellen van typefout die ervoor zorgde dat cadir opnieuw werd aangemaakt in chroot en overmatig loggen veroorzaakte">
<correction presage "Crash voorkomen bij apostrofs in aanvullingssuggesties">
<correction privatebin-cli "Verbindingen met pastebins herstellen met behulp van GCM-cijfers">
<correction proftpd-dfsg "Bij het wissen van het pakket /srv/ftp niet verwijderen">
<correction puppet-module-puppetlabs-rabbitmq "Herstelling voor list_users provider; alle knooppunten instellen als schijfknooppunten">
<correction puppet-module-tempest "Automatisch laden van openstack-provider herstellen">
<correction python-eventlet "HTTP-verzoeksmokkel verhelpen door HTTP-fragmentaanhangsels te verwijderen [CVE-2025-58068]">
<correction qemu "Nieuwe bovenstroomse stabiele release; probleem van denial of service oplossen [CVE-2024-8354]; verkeerde emulatie van FIBMAP en FIGETBSZ ioctls verhelpen">
<correction qt6-base "Hoog CPU-gebruik van kwin_x11 bij schermvergrendeling (X11) verhelpen">
<correction quicktext "Nieuwe bovenstroomse versie om recentere releases van Thunderbird te ondersteunen">
<correction rabbitmq-server "Loggen van gevoelige gegevens repareren [CVE-2025-50200]">
<correction riseup-vpn "Vereiste van qml6-module-qtcore toevoegen">
<correction rocm-hipamd "Koppeling herstellen voor programma's die <hip/hip_bf16.h> in meer dan één vertaaleenheid bevatten; spellingsfout in man-pagina van roc-obj-ls herstellen">
<correction rsyslog-doc "Het documentatiethema veranderen naar sphinx_rtd_theme">
<correction ruby-sys-filesystem "De detectie van 64-bits besturingssysteem op s390x en alpha oplossen">
<correction rust-virtiofsd "Ontbrekende vereiste van uidmap toevoegen">
<correction sail "Problemen met geheugenbeschadiging oplossen [CVE-2025-32468 CVE-2025-35984 CVE-2025-46407 CVE-2025-50129 CVE-2025-52456 CVE-2025-52930 CVE-2025-53085 CVE-2025-53510]">
<correction samba "Nieuwe bovenstroomse stabiele release; een probleem met het openbaar maken van niet-geïnitialiseerd geheugen [CVE-2025-9640] en een probleem met opdrachtinjectie [CVE-2025-10230] oplossen">
<correction samhain "Uitschakelen van dnmalloc om mogelijke segmentatiefouten te voorkomen">
<correction spip "Een probleem van open omleiding oplossen in het AJAX-inlogformulier">
<correction stardict "De plugin afsplitsen in een nieuw pakket stardict-plugin-network-dictionary; de plugin stardict_dictdotcn.so uitschakelen">
<correction suricata "Een probleem van ongecontroleerd geheugengebruik oplossen [CVE-2025-53538]; probleem met detectieomzeiling oplossen [CVE-2025-59147]">
<correction syslog-ng "Standaard het schrijven van logstatistieken uitschakelen">
<correction systemd "Nieuwe bovenstroomse stabiele release; DNS-over-TLS-afhandeling in systemd-resolved oplossen; de stabiliteit van de levenscyclus van service en unit verbeteren; de uitzonderingsgevallen bij TPM2 en pcrlock afhandelen; de documentatie bijwerken; de hwdb-data vernieuwen; synchroniseren met de Linux UAPI headers">
<correction systemd-boot-efi-amd64-signed "Nieuwe bovenstroomse stabiele release; DNS-over-TLS-afhandeling in systemd-resolved oplossen; de stabiliteit van de levenscyclus van service en unit verbeteren; de uitzonderingsgevallen bij TPM2 en pcrlock afhandelen; de documentatie bijwerken; de hwdb-data vernieuwen; synchroniseren met de Linux UAPI headers">
<correction systemd-boot-efi-arm64-signed "Nieuwe bovenstroomse stabiele release; DNS-over-TLS-afhandeling in systemd-resolved oplossen; de stabiliteit van de levenscyclus van service en unit verbeteren; de uitzonderingsgevallen bij TPM2 en pcrlock afhandelen; de documentatie bijwerken; de hwdb-data vernieuwen; synchroniseren met de Linux UAPI headers">
<correction tango "De verbroken communicatie tussen versie 9 en 10 herstellen">
<correction tbsync "Nieuwe bovenstroomse versie om recentere releases van Thunderbird te ondersteunen">
<correction ublock-origin "Nieuwe bovenstroomse release; de gebruikerservaring verbeteren en nieuwe filtermogelijkheden toevoegen">
<correction virt-manager "De functie <q>Browse local</q> herstellen">
<correction watcher "Probleem met openbaarmaking van informatie oplossen">
<correction wike "Een User Agent instellen om ervoor te zorgen dat de mobiele versie van Wikipedia wordt gebruikt">
<correction wtmpdb "Logbestanden met behulp van logrotate roteren en trimmen; logbestanden opslaan in de systeemlogmap">
<correction xnote "Nieuwe bovenstroomse versie om recentere releases van Thunderbird te ondersteunen">
<correction xorg "Problemen met inloggen oplossen bij sessies waarbij meerdere woorden in de aanroep worden gebruikt">
<correction xssproxy "Compatibiliteit met Chromium en xdg-desktop-portal-gtk herstellen">
</table>
<h2>Beveiligingsupdates</h2>
<p>Met deze revisie worden de volgende beveiligingsupdates toegevoegd aan
de stabiele release. Het beveiligingsteam heeft voor elk van deze updates
al een advies uitgebracht:</p>
<table border=0>
<tr><th>Advies-ID</th> <th>Pakket</th></tr>
<dsa 2025 5979 libxslt>
<dsa 2025 5993 chromium>
<dsa 2025 5994 shibboleth-sp>
<dsa 2025 5995 hsqldb1.8.0>
<dsa 2025 5996 chromium>
<dsa 2025 5997 imagemagick>
<dsa 2025 5998 cups>
<dsa 2025 5999 libjson-xs-perl>
<dsa 2025 6000 libcpanel-json-xs-perl>
<dsa 2025 6001 cjson>
<dsa 2025 6002 node-sha.js>
<dsa 2025 6003 firefox-esr>
<dsa 2025 6004 chromium>
<dsa 2025 6005 jetty9>
<dsa 2025 6006 jetty12>
<dsa 2025 6007 ffmpeg>
<dsa 2026 6008 linux-signed-amd64>
<dsa 2026 6008 linux-signed-arm64>
<dsa 2025 6008 linux>
<dsa 2025 6010 chromium>
<dsa 2025 6012 nncp>
<dsa 2025 6013 node-tar-fs>
<dsa 2025 6014 gimp>
<dsa 2025 6015 openssl>
<dsa 2025 6016 chromium>
<dsa 2025 6017 haproxy>
<dsa 2025 6018 gegl>
<dsa 2025 6019 dovecot>
<dsa 2025 6020 redis>
<dsa 2025 6021 chromium>
<dsa 2025 6022 valkey>
<dsa 2025 6023 tiff>
<dsa 2025 6024 ghostscript>
<dsa 2025 6025 firefox-esr>
<dsa 2025 6026 chromium>
<dsa 2025 6027 incus>
<dsa 2025 6028 lxd>
<dsa 2025 6030 intel-microcode>
<dsa 2025 6031 request-tracker5>
<dsa 2025 6033 bind9>
<dsa 2025 6034 tryton-sao>
<dsa 2025 6035 python-internetarchive>
<dsa 2025 6036 chromium>
<dsa 2025 6037 openjdk-21>
<dsa 2025 6039 openjdk-25>
<dsa 2025 6040 thunderbird>
<dsa 2026 6042 evolution>
<dsa 2025 6042 webkit2gtk>
<dsa 2025 6044 xorg-server>
<dsa 2025 6045 pdns-recursor>
<dsa 2025 6046 chromium>
<dsa 2025 6047 squid>
<dsa 2025 6048 ruby-rack>
<dsa 2025 6049 gimp>
<dsa 2025 6050 chromium>
</table>
<h2>Verwijderde pakketten</h2>
<p>De volgende pakketten werden verwijderd vanwege omstandigheden die we
niet onder controle hebben:</p>
<table border=0>
<tr><th>Pakket</th> <th>Reden</th></tr>
<correction rust-profiling-procmacros "Ongebruikt">
</table>
<h2>Het Debian-installatiesysteem</h2>
<p>Het installatiesysteem werd bijgewerkt om de reparaties die met deze
tussenrelease in stable, de stabiele release, opgenomen werden, toe te
voegen.</p>
<h2>URL's</h2>
<p>De volledige lijsten met pakketten die met deze revisie gewijzigd
werden:</p>
<div class="center">
<url "https://deb.debian.org/debian/dists/<downcase <codename>>/ChangeLog">
</div>
<p>De huidige stabiele distributie:</p>
<div class="center">
<url "https://deb.debian.org/debian/dists/stable/";>
</div>
<p>Voorgestelde updates voor de stabiele distributie:</p>
<div class="center">
<url "https://deb.debian.org/debian/dists/proposed-updates";>
</div>
<p>Informatie over de stabiele distributie (notities bij de release,
errata, enz.):</p>
<div class="center">
<a
href="$(HOME)/releases/stable/">https://www.debian.org/releases/stable/</a>
</div>
<p>Beveiligingsaankondigingen en -informatie:</p>
<div class="center">
<a href="$(HOME)/security/">https://www.debian.org/security/</a>
</div>
<h2>Over Debian</h2>
<p>Het Debian-project is een samenwerkingsverband van ontwikkelaars van
vrije software die vrijwillig tijd en moeite steken in het produceren van
het volledig vrije besturingssysteem Debian.</p>
<h2>Contactinformatie</h2>
<p>Ga voor verdere informatie naar de webpagina's van Debian op
<a href="$(HOME)/">https://www.debian.org/</a>, stuur een e-mail naar
<press@debian.org>, of neem contact met het release-team voor de
stabiele release op <debian-release@lists.debian.org>.</p>
Attachment:
signature.asc
Description: This is a digitally signed message part