Dag iedereen, In de git-opslagplaats webwml werd dutch/News/2026/2026051602.wml als nieuwe vertaling toegevoegd. In bijlage de vertaling. -- Met vriendelijke groet, Frans Spiesschaert
#use wml::debian::translation-check translation="cb858ef7866bfb9f454389b222cb10a7aea84e03"
<define-tag pagetitle>Debian 12 is bijgewerkt: 12.14 werd uitgebracht</define-tag>
<define-tag release_date>2026-05-16</define-tag>
#use wml::debian::news
<define-tag release>12</define-tag>
<define-tag codename>bookworm</define-tag>
<define-tag revision>12.14</define-tag>
<define-tag dsa>
<tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
<td align="center"><:
my @p = ();
for my $p (split (/,\s*/, "%2")) {
push (@p, sprintf ('<a href="https://packages.debian.org/src:%s";>%s</a>', $p, $p));
}
print join (", ", @p);
:></td></tr>
</define-tag>
<define-tag correction>
<tr><td><a href="https://packages.debian.org/src:%0";>%0</a></td> <td>%1</td></tr>
</define-tag>
<define-tag srcpkg><a href="https://packages.debian.org/src:%0";>%0</a></define-tag>
<p>Het Debian-project kondigt met genoegen de veertiende update aan van
oldstable, de vorige stabiele distributie, Debian <release> (codenaam
<q><codename></q>). Deze tussenrelease voegt voornamelijk correcties voor
beveiligingsproblemen toe, samen met een paar aanpassingen voor ernstige
problemen. Beveiligingsadviezen werden reeds afzonderlijk gepubliceerd en,
waar beschikbaar, wordt hiernaar verwezen.</p>
<p>Merk op dat de tussenrelease geen nieuwe versie van Debian <release>
is, maar slechts een update van enkele van de ingesloten pakketten. Het
is niet nodig om oude media met <q><codename></q> weg te gooien. Na de
installatie kunnen pakketten worden opgewaardeerd naar de huidige versie
door een bijgewerkte Debian-spiegelserver te gebruiken.</p>
<p>Wie regelmatig updates installeert vanuit security.debian.org zal niet
veel pakketten moeten updaten, en de meeste van dergelijke updates zijn
opgenomen in de tussenrelease.</p>
<p>Nieuwe installatie-images zullen binnenkort beschikbaar zijn op de
gewone plaatsen.</p>
<p>Het opwaarderen van een bestaande installatie naar deze revisie kan
worden bereikt door het pakketbeheersysteem naar een van de vele
HTTP-spiegelservers van Debian te verwijzen. Een uitgebreide lijst met
spiegelservers is beschikbaar op:</p>
<div class="center">
<a href="$(HOME)/mirror/list">https://www.debian.org/mirror/list</a>
</div>
<h2>Oplossingen voor diverse problemen</h2>
<p>Met deze update van oldstable, de vorige stabiele distributie, worden
een paar belangrijke correcties aangebracht aan de volgende pakketten:</p>
<table border=0>
<tr><th>Pakket</th> <th>Reden</th></tr>
<correction 7zip "Nieuwe bovenstroomse stabiele release; een probleem van onderloop van gehele getallen oplossen [CVE-2023-31102]; problemen met het uitvoeren van code oplossen [CVE-2023-40481 CVE-2025-11001 CVE-2025-11002]; een probleem van denial-of-service oplossen [CVE-2024-11612]; probleem van null pointer dereference oplossen [CVE-2025-53817]; de verwerking van symbolische koppelingen corrigeren [CVE-2025-55188]">
<correction apache2 "Nieuwe bovenstroomse release: http2-regressie repareren; een probleem van gebruik na vrijgave oplossen [CVE-2026-23918]; probleem van rechtenuitbreiding oplossen [CVE-2026-24072]; problemen van NULL pointer dereference oplossen [CVE-2026-29169 CVE-2026-33007]; probleem met het omzeilen van de authenticatie verhelpen [CVE-2026-33006]; probleem met het opsplitsen van HTTP-reacties oplossen [CVE-2026-33523]; problemen met lezen buiten het toegestane bereik verhelpen [CVE-2026-33857 CVE-2026-34032]; probleem met lezen buiten de buffergrenzen oplossen [CVE-2026-34059]">
<correction arduino-core-avr "Nieuwe bovenstroomse stabiele release; een probleem met bufferoverloop oplossen [CVE-2025-69209]">
<correction augeas "Een probleem van NULL pointer dereference oplossen [CVE-2025-2588]">
<correction awstats "Commando-injectie voorkomen [CVE-2025-63261]">
<correction base-files "Update voor de tussenrelease">
<correction bash "Opnieuw gebouwd met bijgewerkt glibc">
<correction busybox "Reparatie van fouten betreffende stackoverloop [CVE-2022-48174] en gebruik na vrijgave [CVE-2023-42363 CVE-2023-42364 CVE-2023-42365]">
<correction c3p0 "Probleem met recursieve uitbreiding van entiteiten oplossen [CVE-2019-5427]">
<correction calibre "Problemen met padoverschrijding oplossen [CVE-2026-25635 CVE-2026-25636 CVE-2026-26064 CVE-2026-26065]; probleem met het uitvoeren van code oplossen [CVE-2026-25731]; probleem met het injecteren van HTTP-responsheaders verhelpen [CVE-2026-27810]; probleem met het omzeilen van IP-blokkades oplossen [CVE-2026-27824]">
<correction cdebootstrap "Opnieuw gebouwd met bijgewerkt glibc">
<correction chkrootkit "Opnieuw gebouwd met bijgewerkt glibc">
<correction chrony "De PHC-referentieklok openen met de vlag O_RDWR wanneer de optie extpps wordt ingeschakeld">
<correction composer "Probleem met het uitvoeren van code oplossen [CVE-2023-43655]; problemen met commando-injectie verhelpen [CVE-2026-40261 CVE-2026-40176]">
<correction containerd "Implementatie van CRI Attach corrigeren [CVE-2025-64329]; te ruime maprechten aanpassen [CVE-2024-25621]; overloop bij grote UID:GID (> 32 bits) verhelpen [CVE-2024-40635]">
<correction dar "Opnieuw gebouwd met bijgewerkt glibc">
<correction debian-installer "linux ABI verhogen naar 6.1.0-47">
<correction debian-installer-netboot-images "Opnieuw gebouwd op basis van oldstable-proposed-updates">
<correction debsig-verify "Opnieuw gebouwd met bijgewerkt dpkg">
<correction deets "Opnieuw gebouwd met bijgewerkt dpkg">
<correction distro-info-data "Ubuntu 26.10 <q>Stonking Stingray</q> toevoegen">
<correction docker.io "Opnieuw gebouwd met bijgewerkte containerd, glibc">
<correction dovecot "De onvolledige terugvertaling van de oplossing voor CVE-2026-27855 corrigeren; oplossing voor geheugenlek in reparatie CVE-2026-27857">
<correction dpkg "Nieuwe bovenstroomse stabiele release; een probleem met de controle op onvoldoende rechten verhelpen, dat tot een mogelijk probleem met denial-of-service kan leiden [CVE-2025-6297]; een probleem met denial-of-service verhelpen [CVE-2026-2219]; probleem met het teveel lezen uit de buffer oplossen; waarschuwing voor niet-geïnitialiseerde variabelen met Rules-Requires-Root verhelpen; oplossing voor segmentatiefout in dpkg-trigger; verbeteringen aan vertalingen">
<correction erlang "Problemen met denial-of-service verhelpen [CVE-2025-48038 CVE-2025-48039 CVE-2025-48040 CVE-2025-48041]; probleem met HTTP-verzoeksmokkel oplossen [CVE-2026-23941]; problemen met padoverschrijding oplossen [CVE-2026-23942 CVE-2026-21620]; probleem met compressiebom oplossen [CVE-2026-23943]">
<correction exim4 "Oplossing voor een GnuTLS-hostnaamverificatie van een servercertificaat met een Onderwerp met lengte zero; een denial-of-service-probleem oplossen [CVE-2026-40684]; problemen met lezen/schrijven buiten het toegestane bereik verhelpen [CVE-2026-40685 CVE-2026-40686 CVE-2026-40687]">
<correction fonttools "Probleem met XML External Entity-injectie verhelpen [CVE-2023-45139]; probleem met het uitvoeren van code oplossen [CVE-2025-66034]">
<correction glance "Probleem met vervalsing van verzoeken aan de serverzijde oplossen [CVE-2026-34881]; bouwfout verhelpen">
<correction glib2.0 "De afhandeling van tijdzones in de symbolische links van Debian en Ubuntu verbeteren; de ontbrekende invoervalidatie in g_buffered_input_stream_peek oplossen [CVE-2026-0988]; probleem met overloop van gehele getallen bij Base64-codering verhelpen [CVE-2026-1484]; probleem met bufferonderloop bij het ontleden van inhoudstypen verhelpen [CVE-2026-1485]; een overloop van gehele getallen bij Unicode-conversie verhelpen [CVE-2026-1489]">
<correction glibc "Een probleem met overloop van gehele getallen verhelpen [CVE-2026-0861]; probleem met het gebruik van niet-geïnitialiseerd geheugen verhelpen [CVE-2025-15281]; onjuiste verwerking van DNS-reacties corrigeren [CVE-2026-4437]; probleem met de weergave van ongeldige DNS-hostnamen verhelpen [CVE-2026-4438]; beweringsfout verhelpen [CVE-2026-4046]; prestatieknelpunt verhelpen met ASAN op 32-bits ARM; onjuiste afwikkeling van de backtrace corrigeren; een typefout in de wmemset ifunc-selector verhelpen waardoor AVX2/AVX512-paden werden overgeslagen; de POWER-geoptimaliseerde rawmemchr-functie corrigeren; probleem met het lekken van stack-inhoud verhelpen [CVE-2026-0915]">
<correction gnuais "Probleem met het weergeven van de kaart in gnuaisgui oplossen">
<correction golang-github-containerd-stargz-snapshotter "Opnieuw gebouwd met bijgewerkte containerd">
<correction golang-github-containers-buildah "Opnieuw gebouwd met bijgewerkte containerd">
<correction golang-github-openshift-imagebuilder "Opnieuw gebouwd met bijgewerkte containerd">
<correction gpsd "Probleem met schrijven buiten het toegestane bereik verhelpen [CVE-2025-67268]; probleem met onderloop bij gehele getallen verhelpen [CVE-2025-67269]">
<correction grub-efi-amd64-signed "NTFS en jfs verwijderen uit het monolithische EFI-image; SBAT-niveaus bijwerken; <q>Protected: yes</q> instellen voor -signed pakketten, zodat ze niet gemakkelijk verwijderd kunnen worden; bovenstroomse regressiecorrecties achterwaarts terugvertalen; oplossing voor <q>video/readers/jpeg: geen dubbele SOF0-markeringen toestaan in JPEG</q> [CVE-2024-45774]; oplossing voor <q>commands/extcmd: ontbrekende controle voor mislukte toewijzing</q> [CVE-2024-45775]; oplossing voor <q>commands/dump: het dump-commando is niet geblokkeerd wanneer beveiligd opstarten is ingeschakeld</q> [CVE-2025-1118]; problemen met overloop bij gehele getallen verhelpen [CVE-2024-45776 CVE-2024-45777 CVE-2024-45778 CVE-2024-45779 CVE-2024-45780 CVE-2025-0677 CVE-2025-0678 CVE-2025-0684 CVE-2025-0685 CVE-2025-0690 CVE-2025-1125]; problemen met schrijven buiten het toegestane bereik verhelpen [CVE-2024-45781 CVE-2024-45782 CVE-2025-0624]; problemen met gebruik na vrijgave oplossen [CVE-2024-45783 CVE-2025-0622]; bufferoverloopprobleem oplossen [CVE-2025-0689]">
<correction grub-efi-arm64-signed "NTFS en jfs verwijderen uit het monolithische EFI-image; SBAT-niveaus bijwerken; <q>Protected: yes</q> instellen voor -signed pakketten, zodat ze niet gemakkelijk verwijderd kunnen worden; bovenstroomse regressiecorrecties achterwaarts terugvertalen; oplossing voor <q>video/readers/jpeg: geen dubbele SOF0-markeringen toestaan in JPEG</q> [CVE-2024-45774]; oplossing voor <q>commands/extcmd: ontbrekende controle voor mislukte toewijzing</q> [CVE-2024-45775]; oplossing voor <q>commands/dump: het dump-commando is niet geblokkeerd wanneer beveiligd opstarten is ingeschakeld</q> [CVE-2025-1118]; problemen met overloop bij gehele getallen verhelpen [CVE-2024-45776 CVE-2024-45777 CVE-2024-45778 CVE-2024-45779 CVE-2024-45780 CVE-2025-0677 CVE-2025-0678 CVE-2025-0684 CVE-2025-0685 CVE-2025-0690 CVE-2025-1125]; problemen met schrijven buiten het toegestane bereik verhelpen [CVE-2024-45781 CVE-2024-45782 CVE-2025-0624]; problemen met gebruik na vrijgave oplossen [CVE-2024-45783 CVE-2025-0622]; bufferoverloopprobleem oplossen [CVE-2025-0689]">
<correction grub-efi-ia32-signed "NTFS en jfs verwijderen uit het monolithische EFI-image; SBAT-niveaus bijwerken; <q>Protected: yes</q> instellen voor -signed pakketten, zodat ze niet gemakkelijk verwijderd kunnen worden; bovenstroomse regressiecorrecties achterwaarts terugvertalen; oplossing voor <q>video/readers/jpeg: geen dubbele SOF0-markeringen toestaan in JPEG</q> [CVE-2024-45774]; oplossing voor <q>commands/extcmd: ontbrekende controle voor mislukte toewijzing</q> [CVE-2024-45775]; oplossing voor <q>commands/dump: het dump-commando is niet geblokkeerd wanneer beveiligd opstarten is ingeschakeld</q> [CVE-2025-1118]; problemen met overloop bij gehele getallen verhelpen [CVE-2024-45776 CVE-2024-45777 CVE-2024-45778 CVE-2024-45779 CVE-2024-45780 CVE-2025-0677 CVE-2025-0678 CVE-2025-0684 CVE-2025-0685 CVE-2025-0690 CVE-2025-1125]; problemen met schrijven buiten het toegestane bereik verhelpen [CVE-2024-45781 CVE-2024-45782 CVE-2025-0624]; problemen met gebruik na vrijgave oplossen [CVE-2024-45783 CVE-2025-0622]; bufferoverloopprobleem oplossen [CVE-2025-0689]">
<correction grub2 "NTFS en jfs verwijderen uit het monolithische EFI-image; SBAT-niveaus bijwerken; <q>Protected: yes</q> instellen voor -signed pakketten, zodat ze niet gemakkelijk verwijderd kunnen worden; bovenstroomse regressiecorrecties achterwaarts terugvertalen; oplossing voor <q>video/readers/jpeg: geen dubbele SOF0-markeringen toestaan in JPEG</q> [CVE-2024-45774]; oplossing voor <q>commands/extcmd: ontbrekende controle voor mislukte toewijzing</q> [CVE-2024-45775]; oplossing voor <q>commands/dump: het dump-commando is niet geblokkeerd wanneer beveiligd opstarten is ingeschakeld</q> [CVE-2025-1118]; problemen met overloop bij gehele getallen verhelpen [CVE-2024-45776 CVE-2024-45777 CVE-2024-45778 CVE-2024-45779 CVE-2024-45780 CVE-2025-0677 CVE-2025-0678 CVE-2025-0684 CVE-2025-0685 CVE-2025-0690 CVE-2025-1125]; problemen met schrijven buiten het toegestane bereik verhelpen [CVE-2024-45781 CVE-2024-45782 CVE-2025-0624]; problemen met gebruik na vrijgave oplossen [CVE-2024-45783 CVE-2025-0622]; bufferoverloopprobleem oplossen [CVE-2025-0689]">
<correction gvfs "Het adres van de controleverbinding gebruiken voor PASV-gegevens [CVE-2026-28295]; paden met CR/LF-tekens uitsluiten [CVE-2026-28296]">
<correction kissfft "Problemen met overloop van gehele getallen verhelpen [CVE-2025-34297 CVE-2026-41445]">
<correction kpackage "Onbetrouwbare test tijdens het bouwen overslaan">
<correction lemonldap-ng "De documentatie bijwerken om het gebruik van onbeveiligde Nginx-variabelen te vermijden">
<correction libarchive "Problemen met het lezen buiten het toegestane bereik verhelpen [CVE-2025-5918 CVE-2026-4424]; problemen met denial-of-service verhelpen [CVE-2026-4111 CVE-2026-4426]; een mogelijk probleem met het uitvoeren van code verhelpen [CVE-2026-5121]">
<correction libcap2 "Een probleem met controletijd/gebruikstijd oplossen [CVE-2026-4878]; opnieuw gebouwd met bijgewerkt glibc">
<correction libexif "Problemen met onderloop van gehele getallen verhelpen [CVE-2026-40386 CVE-2026-32775]; probleem met overloop van gehele getallen verhelpen [CVE-2026-40385]">
<correction libnet-cidr-lite-perl "Problemen met het omzeilen van ACL’s oplossen [CVE-2026-40198 CVE-2026-40199]">
<correction libpng1.6 "Problemen met bufferoverloop van het dynamisch geheugen verhelpen [CVE-2026-22801 CVE-2026-22695]">
<correction libpod "Opnieuw gebouwd met bijgewerkt containerd">
<correction libreoffice "Oplossing voor onvolledige correctie voor CVE-2024-12426">
<correction libreoffice-texmaths "dvipng/dvisvgm als vereiste toevoegen">
<correction libuev "Probleem met bufferoverloop oplossen [CVE-2022-48620]">
<correction libvncserver "Probleem met het lezen buiten het toegestane bereik verhelpen [CVE-2026-32853]; oplossen van probleem van null pointer dereference [CVE-2026-32854]">
<correction libxml-security-java "Probleem met het openbaar maken van privésleutels oplossen [CVE-2023-44483]">
<correction libxslt "Oplossing voor een regressie in het deterministische generate-id() wat bouwfouten in andere pakketten veroorzaakt">
<correction lxc "Probleem met het omzeilen van autorisatie verhelpen [CVE-2026-39402]">
<correction mapserver "SQL-injectieprobleem verhelpen [CVE-2025-59431]; probleem met bufferoverloop verhelpen [CVE-2026-33721]; problemen met bufferoverloop van het dynamisch geheugen en met dubbele vrijgave verhelpen in maplexer">
<correction modsecurity-crs "Probleem met het omzeilen van regels oplossen [CVE-2023-38199]; probleem met het omzeilen van het blokkeren van bestandsextensies oplossen [CVE-2026-33691]">
<correction mongo-c-driver "Problemen met onvoldoende validatie oplossen [CVE-2025-14911 CVE-2026-6231]; probleem met denial-of-service oplossen [CVE-2026-4359]; bufferoverloopprobleem oplossen [CVE-2026-6691]; de verwerking van beschadigde GridFS-bestanden verbeteren">
<correction nginx "Problemen met bufferoverloop oplossen [CVE-2026-27654 CVE-2026-27784 CVE-2026-32647]; problemen met sessieverificatie oplossen [CVE-2026-27651 CVE-2026-28753]; probleem met het omzeilen van OCSP-resultaten verhelpen [CVE-2026-28755]; <q>$host</q> gebruiken in plaats van <q>$http_host</q>">
<correction openssh "Mogelijke problemen met het uitvoeren van code verhelpen [CVE-2025-61984 CVE-2025-61985]; ervoor zorgen dat scp overgezette bestanden niet onverwacht setuid of setgid maakt [CVE-2026-35385]; een probleem met de uitvoering van opdrachten oplossen [CVE-2026-35386]; de onvolledige toepassing van PubkeyAcceptedAlgorithms en HostbasedAcceptedAlgorithms met betrekking tot ECDSA-sleutels verhelpen [CVE-2026-35387]; verbindingsmultiplexingbevestiging gebruiken voor multiplexingsessies in proxymodus [CVE-2026-35388]; de afhandeling van de optie <q>principals</q> van authorized_keys corrigeren [CVE-2026-35414]; de geldigheid controleren van gebruikers- en hostnamen voor de ProxyJump/-J-opties die via de opdrachtregel worden doorgegeven">
<correction openssl "Nieuwe bovenstroomse stabiele release">
<correction p7zip "Rebasen naar een nieuwere versie van 7zip; probleem met onderloop bij gehele getallen oplossen [CVE-2023-31102]; problemen met het uitvoeren van code verhelpen [CVE-2023-40481 CVE-2025-11001 CVE-2025-11002]; een probleem met denial-of-service verhelpen [CVE-2024-11612]; een probleem van null pointer dereference oplossen [CVE-2025-53817]; de verwerking van symbolische koppelingen aanpassen [CVE-2025-55188]; een probleem van bufferoverloop verhelpen [CVE-2023-52168]; problemen met het lezen buiten het toegestane bereik verhelpen [CVE-2023-52169 CVE-2022-47069]">
<correction p7zip-rar ""Rebasen naar een nieuwere versie van 7zip; een probleem met denial-of-service verhelpen [CVE-2025-53816]">
<correction php-dompdf "Een probleem met denial-of-service verhelpen [CVE-2023-50262]">
<correction php-league-commonmark "Probleem met cross-site scripting verhelpen [CVE-2025-46734]; problemen met het omzeilen van validatie verhelpen [CVE-2026-30838 CVE-2026-33347]">
<correction php-phpseclib "Een probleem met denial-of-service verhelpen [CVE-2024-27355]; probleem met vergelijking van variabele tijden oplossen [CVE-2026-40194]">
<correction php-phpseclib3 "Een probleem met denial-of-service verhelpen [CVE-2024-27355]; probleem met vergelijking van variabele tijden oplossen [CVE-2026-40194]">
<correction phpseclib "Een probleem met denial-of-service verhelpen [CVE-2024-27355]; probleem met vergelijking van variabele tijden oplossen [CVE-2026-40194]">
<correction plastimatch "Bestanden die niet vrij zijn verwijderen">
<correction postgresql-15 "Nieuwe bovenstroomse stabiele release; probleem met bufferoverloop oplossen [CVE-2026-2006]">
<correction proftpd-dfsg "Een probleem met denial-of-service verhelpen [CVE-2024-57392]; SQL-injectieprobleem verhelpen [CVE-2026-42167]; oplossing voor <q>mod_radius: controle van Message-Authenticator mislukt altijd</q>">
<correction pymupdf "Opnieuw gebouwd met bijgewerkt mupdf">
<correction python-authlib "Probleem met verwarring over algoritmen oplossen [CVE-2024-37568]; probleem met cross-site verzoekvervalsing verhelpen [CVE-2025-68158]; problemen met denial-of-service verhelpen [CVE-2025-62706 CVE-2025-61920]; probleem met het omzeilen van het beleid oplossen [CVE-2025-59420]">
<correction python-django "Probleem met denial-of-service op basis van reguliere expressies verhelpen [CVE-2023-36053]; problemen met met denial-of-service oplossen [CVE-2024-38875 CVE-2024-39614 CVE-2024-41990 CVE-2024-41991]; probleem met het opsommen van gebruikers oplossen [CVE-2024-39329]; een probleem met het doorlopen van mappen oplossen [CVE-2024-39330]; probleem met overmatig geheugengebruik verhelpen [CVE-2024-41989]; SQL-injectieprobleem verhelpen [CVE-2024-42005]">
<correction python-ldap "Probleem met onvoldoende maskering oplossen [CVE-2025-61911]; probleem met denial-of-service verhelpen [CVE-2025-61912]">
<correction python3.11 "Problemen met header-injectie oplossen [CVE-2025-11468 CVE-2025-15282 CVE-2026-0672 CVE-2026-0865 CVE-2026-1299]; problemen met denial-of-service verhelpen [CVE-2025-12084 CVE-2025-13836 CVE-2025-13837 CVE-2025-6069 CVE-2025-6075 CVE-2025-8194]; onvoldoende validatie in zipFile corrigeren [CVE-2025-8291]; probleem met gebruik na vrijgave oplossen [CVE-2025-4516]">
<correction qemu "Opnieuw gebouwd met bijgewerkte glibc, glib2.0, gnutls28">
<correction request-tracker5 "Oplossing voor het bouwen van CKEditor wanneer firefox >= 148 is">
<correction sash "Opnieuw gebouwd met bijgewerkt glibc">
<correction sed "Probleem met de controletijd/gebruikstijd oplossen [CVE-2026-5958]">
<correction sioyek "Opnieuw gebouwd met bijgewerkt mupdf">
<correction skeema "Opnieuw gebouwd met bijgewerkt containerd">
<correction snapd "Opnieuw gebouwd met bijgewerkt libcap2">
<correction sudo "Controles op de machtigingen van exec_mailer aanpassen [CVE-2026-35535]">
<correction supermin "Opnieuw gebouwd met bijgewerkt glibc">
<correction swupdate "Probleem met denial-of-service verhelpen [CVE-2026-28525]">
<correction systemd "Bevriezen na controle corrigeren [CVE-2026-29111]; problemen met het uitvoeren van code verhelpen [CVE-2026-40225 CVE-2026-4105]; probleem met escape-to-host van nspawn oplossen [CVE-2026-40226]">
<correction taglib "Probleem met segmentatie-inbreuk oplossen [CVE-2023-47466]">
<correction tpm2-pkcs11 "Probleem met NULL pointer dereference tijdens de databasemigratie verhelpen">
<correction tripwire "Opnieuw gebouwd met bijgewerkt glibc">
<correction tzdata "Nieuwe bovenstroomse release; gegevens voor Brits-Columbia bijwerken">
<correction user-mode-linux "Opnieuw gebouwd met bijgewerkt linux">
<correction vips "Problemen met bufferoverloop oplossen [CVE-2026-2913 CVE-2026-3147 CVE-2026-3281]; probleem met geheugenbeschadiging verhelpen [CVE-2026-3145]; probleem van null pointer dereference oplossen [CVE-2026-3146]; problemen met het lezen buiten het toegestane bereik verhelpen [CVE-2026-3282 CVE-2026-3283]; probleem met overloop van gehele getallen oplossen [CVE-2026-3284]">
<correction wireless-regdb "Nieuwe bovenstroomse stabiele release; de wettelijke informatie voor verschillende landen bijwerken">
<correction wireshark "Problemen met denial-of-service oplossen [CVE-2024-11596 CVE-2024-9781 CVE-2025-11626 CVE-2025-13499 CVE-2025-13945 CVE-2025-13946 CVE-2025-1492 CVE-2025-5601 CVE-2025-9817 CVE-2026-0960]">
<correction xorg-server "Probleem met hergebruik van de buffer oplossen [CVE-2026-33999]; controle op begrenzing repareren/verbeteren [CVE-2026-34000 CVE-2026-34003]; een probleem van gebruik na vrijgave oplossen [CVE-2026-34001]; probleem met het lezen buiten het toegestane bereik verhelpen [CVE-2026-34002]">
<correction zsh "Opnieuw gebouwd met bijgewerkte libcap2, glibc">
<correction zvbi "Probleem met niet-geïnitialiseerde pointer oplossen [CVE-2025-2173]; problemen met overloop bij gehele getallen oplossen [CVE-2025-2174 CVE-2025-2175 CVE-2025-2176 CVE-2025-2177]">
</table>
<h2>Beveiligingsupdates</h2>
<p>Met deze revisie worden de volgende beveiligingsupdates toegevoegd aan
de release oldstable. Het beveiligingsteam heeft voor elk van deze updates
al een advies uitgebracht</p>
<table border=0>
<tr><th>Advies-ID</th> <th>Pakket</th></tr>
<dsa 2025 6003 firefox-esr>
<dsa 2025 6025 firefox-esr>
<dsa 2025 6054 firefox-esr>
<dsa 2025 6078 firefox-esr>
<dsa 2026 6093 gimp>
<dsa 2026 6094 libsodium>
<dsa 2026 6096 vlc>
<dsa 2026 6097 chromium>
<dsa 2026 6098 net-snmp>
<dsa 2026 6100 chromium>
<dsa 2026 6101 firefox-esr>
<dsa 2026 6102 python-urllib3>
<dsa 2026 6103 thunderbird>
<dsa 2026 6105 modsecurity-crs>
<dsa 2026 6106 inetutils>
<dsa 2026 6107 bind9>
<dsa 2026 6108 chromium>
<dsa 2026 6110 openjdk-17>
<dsa 2026 6111 imagemagick>
<dsa 2026 6113 openssl>
<dsa 2026 6114 pyasn1>
<dsa 2026 6115 gimp>
<dsa 2026 6116 chromium>
<dsa 2026 6118 thunderbird>
<dsa 2026 6120 tomcat10>
<dsa 2026 6122 chromium>
<dsa 2026 6123 xrdp>
<dsa 2026 6125 usbmuxd>
<dsa 2026 6127 linux-signed-amd64>
<dsa 2026 6127 linux-signed-arm64>
<dsa 2026 6127 linux-signed-i386>
<dsa 2026 6127 linux>
<dsa 2026 6128 shaarli>
<dsa 2026 6129 munge>
<dsa 2026 6131 nginx>
<dsa 2026 6132 postgresql-15>
<dsa 2026 6135 chromium>
<dsa 2026 6136 python-django-storages>
<dsa 2026 6136 python-django>
<dsa 2026 6137 roundcube>
<dsa 2026 6138 libpng1.6>
<dsa 2026 6139 gimp>
<dsa 2026 6140 gnutls28>
<dsa 2026 6142 gegl>
<dsa 2026 6143 libvpx>
<dsa 2026 6145 nova>
<dsa 2026 6146 chromium>
<dsa 2026 6148 firefox-esr>
<dsa 2026 6149 nss>
<dsa 2026 6150 python-django>
<dsa 2026 6151 chromium>
<dsa 2026 6152 thunderbird>
<dsa 2026 6153 lxd>
<dsa 2026 6154 php8.2>
<dsa 2026 6156 gimp>
<dsa 2026 6157 chromium>
<dsa 2026 6159 imagemagick>
<dsa 2026 6160 netty>
<dsa 2026 6163 linux-signed-amd64>
<dsa 2026 6163 linux-signed-arm64>
<dsa 2026 6163 linux-signed-i386>
<dsa 2026 6163 linux>
<dsa 2026 6164 chromium>
<dsa 2026 6165 chromium>
<dsa 2026 6167 gst-plugins-base1.0>
<dsa 2026 6170 snapd>
<dsa 2026 6171 chromium>
<dsa 2026 6172 webkit2gtk>
<dsa 2026 6173 freeciv>
<dsa 2026 6175 libyaml-syck-perl>
<dsa 2026 6176 strongswan>
<dsa 2026 6177 chromium>
<dsa 2026 6178 firefox-esr>
<dsa 2026 6179 thunderbird>
<dsa 2026 6180 ruby-rack>
<dsa 2026 6181 bind9>
<dsa 2026 6182 libxml-parser-perl>
<dsa 2026 6185 phpseclib>
<dsa 2026 6186 php-phpseclib>
<dsa 2026 6187 php-phpseclib3>
<dsa 2026 6188 lxd>
<dsa 2026 6189 libpng1.6>
<dsa 2026 6190 gst-plugins-bad1.0>
<dsa 2026 6191 gst-plugins-ugly1.0>
<dsa 2026 6192 chromium>
<dsa 2026 6193 inetutils>
<dsa 2026 6194 pyasn1>
<dsa 2026 6195 python-tornado>
<dsa 2026 6196 roundcube>
<dsa 2026 6197 dovecot>
<dsa 2026 6199 trafficserver>
<dsa 2026 6200 tor>
<dsa 2026 6201 openssl>
<dsa 2026 6202 firefox-esr>
<dsa 2026 6203 tiff>
<dsa 2026 6204 openssh>
<dsa 2026 6205 chromium>
<dsa 2026 6206 gdk-pixbuf>
<dsa 2026 6208 mediawiki>
<dsa 2026 6210 imagemagick>
<dsa 2026 6211 thunderbird>
<dsa 2026 6213 lxd>
<dsa 2026 6214 chromium>
<dsa 2026 6215 gimp>
<dsa 2026 6216 opam>
<dsa 2026 6218 mupdf>
<dsa 2026 6220 simpleeval>
<dsa 2026 6221 ntfs-3g>
<dsa 2026 6222 ngtcp2>
<dsa 2026 6223 flatpak>
<dsa 2026 6224 xdg-dbus-proxy>
<dsa 2026 6225 firefox-esr>
<dsa 2026 6226 packagekit>
<dsa 2026 6227 strongswan>
<dsa 2026 6229 thunderbird>
<dsa 2026 6230 chromium>
<dsa 2026 6236 firefox-esr>
<dsa 2026 6237 jtreg7>
<dsa 2026 6237 openjdk-17>
<dsa 2026 6239 chromium>
<dsa 2026 6242 thunderbird>
<dsa 2026 6243 linux-signed-amd64>
<dsa 2026 6243 linux-signed-arm64>
<dsa 2026 6243 linux-signed-i386>
<dsa 2026 6243 linux>
<dsa 2026 6245 imagemagick>
<dsa 2026 6247 lxd>
<dsa 2026 6248 apache2>
<dsa 2026 6249 wireshark>
<dsa 2026 6251 libreoffice>
<dsa 2026 6252 prosody>
<dsa 2026 6254 firefox-esr>
<dsa 2026 6255 php8.2>
<dsa 2026 6257 postorius>
<dsa 2026 6258 linux-signed-amd64>
<dsa 2026 6258 linux-signed-arm64>
<dsa 2026 6258 linux-signed-i386>
<dsa 2026 6258 linux>
<dsa 2026 6259 pyjwt>
<dsa 2026 6260 tor>
<dsa 2026 6261 corosync>
<dsa 2026 6262 lcms2>
<dsa 2026 6263 libpng1.6>
<dsa 2026 6264 dnsmasq>
<dsa 2026 6265 exim4>
</table>
<h2>Verwijderde pakketten</h2>
<p>De volgende pakketten werden verwijderd vanwege omstandigheden die we
niet onder controle hebben:</p>
<table border=0>
<tr><th>Pakket</th> <th>Reden</th></tr>
<correction suricata "Niet te ondersteunen; mogelijke beveiligingsrisico’s; onderhouden via backports">
<correction zulucrypt "Beveiligingsproblemen; niet onderhouden">
</table>
<h2>Het Debian-installatiesysteem</h2>
<p>Het installatiesysteem werd bijgewerkt om de reparaties die met deze
tussenrelease in oldstable opgenomen werden, toe te voegen.</p>
<h2>URL's</h2>
<p>De volledige lijsten met pakketten die met deze revisie gewijzigd
werden:</p>
<div class="center">
<url "https://deb.debian.org/debian/dists/<downcase <codename>>/ChangeLog">
</div>
<p>De huidige distributie oldstable:</p>
<div class="center">
<url "https://deb.debian.org/debian/dists/oldstable/";>
</div>
<p>Voorgestelde updates voor de distributie oldstable:</p>
<div class="center">
<url "https://deb.debian.org/debian/dists/oldstable-proposed-updates";>
</div>
<p>Informatie over de distributie oldstable (notities bij de release,
errata, enz.):</p>
<div class="center">
<a
href="$(HOME)/releases/oldstable/">https://www.debian.org/releases/oldstable/</a>
</div>
<p>Beveiligingsaankondigingen en -informatie:</p>
<div class="center">
<a href="$(HOME)/security/">https://www.debian.org/security/</a>
</div>
<h2>Over Debian</h2>
<p>Het Debian-project is een samenwerkingsverband van ontwikkelaars van
vrije software die vrijwillig tijd en moeite steken in het produceren van
het volledig vrije besturingssysteem Debian.</p>
<h2>Contactinformatie</h2>
<p>Ga voor verdere informatie naar de webpagina's van Debian op
<a href="$(HOME)/">https://www.debian.org/</a>, stuur een e-mail naar
<press@debian.org>, of neem contact met het release-team voor de
stabiele release op <debian-release@lists.debian.org>.</p>
Attachment:
signature.asc
Description: This is a digitally signed message part