On 04 Jun, Lev Lamberov wrote: > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA512 > > - --- english/News/2016/2016060402.wml 2016-06-04 19:55:56.000000000 +0500 > +++ russian/News/2016/2016060402.wml 2016-06-04 23:37:36.476048153 +0500 > @@ -24,73 +25,67 @@ > > - -<p>This oldstable update adds a few important corrections to the > - -following packages:</p> > +<p>Данное обновление предыдущего стабильного выпуска вносит несколько важных исправлений для следующих > +пакетов:</p> > <table border=0> > - -<tr><th>Package</th> <th>Reason</th></tr> > - -<correction base-files "Update for the point release"> > - -<correction debian-installer "Rebuild for the point release"> > - -<correction debian-installer-netboot-images "Rebuild for the point release; swap the d-i Built-Using with the installer fetching, to fail on version mismatches earlier"> > - -<correction dpkg "Remove trailing space before handling blank line dot-separator in Dpkg::Control::HashCore. Regression introduced in dpkg 1.16.16; only use the SHELL environment variable for interactive shells; move tar option --no-recursion before -T in dpkg-deb; initialize Config-Version also for packages previously in triggers-pending state; fix memory leak in dpkg infodb format upgrade logic; fix physical file offset comparison in dpkg"> > - -<correction groovy "Fix remote execution of untrusted code and possible DoS vulnerability [CVE-2015-3253]"> > - -<correction gtk+3.0 "Fix integer overflow when allocating a large block of memory in gdk_cairo_set_source_pixbuf [CVE-2013-7447]"> > - -<correction highlight "Avoid segfault with undefined syntax"> > - -<correction icecast2 "Security fix [CVE-2014-9018]"> > - -<correction libcrypto++ "Fix Rijndael timing attack counter measure [CVE-2016-3995]"> > - -<correction libdatetime-timezone-perl "Update to tzdata 2016d"> > - -<correction openldap "Disable the back-mdb test suite on powerpc to work around back-mdb tests failing on buildds running the jessie ppc64 kernel, which uses 64KB pages"> > - -<correction optipng "Fix use-after-free vulnerability [CVE-2015-7801]"> > - -<correction postgresql-9.1 "New upstream release"> > - -<correction tzdata "New upstream version"> > - -<correction xapian-core "Fix possible database corruption, especially with recoll"> > - -<correction zendframework "Fix regression from ZF2015-08: binary data corruption; fix ZF2016-01: Potential Insufficient Entropy Vulnerability in ZF1"> > +<tr><th>Пакет</th> <th>Причина</th></tr> > +<correction base-files "Обновление для редакции"> > +<correction debian-installer "Повторная сборка для редакции"> > +<correction debian-installer-netboot-images "Повторная сборка для редакции; замена d-i Built-Using на загрузку программы установки, что ранее не работало при несовпадении версий"> > +<correction dpkg "Удаление завершающих > - -пробелов перед обработкой разделителя пустой строки с помощью > - -точки в Dpkg::Control::HashCore. Регресс добавлен в dpkg 1.16.16; > - -использование переменной окружения SHELL только для интерактивных > - -командных оболочек; перемещение опции tar --no-recursion до опции > - --T в dpkg-deb; инициализация Config-Version и для пакетов, > - -который ранее были в состоянии triggers-pending; исправление которыЕ > - -утечки памяти в логике обновления формата dpkg infodb; > - -исправление смещения при сравнении физических файлов в dpkg"> -- Best regards, Andrey Skvortsov
Attachment:
signature.asc
Description: PGP signature