--r1cSDpiP5YWnltwc
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable
Hola:
Adjunto la p醙ina traducida.
Tambi閚 la he subido al repositorio.
Un saludo,
Rafa.
--r1cSDpiP5YWnltwc
Content-Type: text/vnd.wap.wml; charset=utf-8
Content-Disposition: attachment; filename="2022032602.wml" Content-Transfer-Encoding: quoted-printable
#use wml::debian::translation-check translation="9264c23e43e374bf590c29166dde81515943b562"
<define-tag pagetitle>Debian 10 actualizado: publicada la versi贸n 10.12</define-tag>
<define-tag release_date>2022-03-26</define-tag>
#use wml::debian::news
<define-tag release>10</define-tag>
<define-tag codename>buster</define-tag>
<define-tag revision>10.12</define-tag>
<define-tag dsa>
<tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
<td align="center"><:
my @p = ();
for my $p (split (/,\s*/, "%2")) {
push (@p, sprintf ('<a href="
https://packages.debian.org/src:%s">%s</a>', $p, $p));
}
print join (", ", @p);
</td></tr>
</define-tag>
<define-tag correction>
<tr><td><a href="
https://packages.debian.org/src:%0">%0</a></td> <td>%1</td></tr>
</define-tag>
<define-tag srcpkg><a href="
https://packages.debian.org/src:%0">%0</a></define-tag>
<p>El proyecto Debian se complace en anunciar la duod茅cima actualizaci贸n de su
distribuci贸n 芦antigua estable禄 Debian <release> (nombre en clave <q><codename></q>).
Esta versi贸n a帽ade, principalmente, correcciones de problemas de seguridad junto con unos pocos ajustes para problemas graves. Los avisos de seguridad
se han publicado ya de forma independiente, y aqu铆 hacemos referencia a ellos donde corresponde.</p>
<p>Tenga en cuenta que esta actualizaci贸n no constituye una nueva versi贸n completa de Debian
<release>, solo actualiza algunos de los paquetes incluidos. No es
necesario deshacerse de los viejos medios de instalaci贸n de <q><codename></q>. Tras la instalaci贸n de Debian,
los paquetes instalados pueden pasarse a las nuevas versiones utilizando una r茅plica Debian
actualizada.</p>
<p>Quienes instalen frecuentemente actualizaciones desde security.debian.org no tendr谩n
que actualizar muchos paquetes, y la mayor铆a de dichas actualizaciones est谩n incluidas en esta nueva versi贸n.</p>
<p>Pronto habr谩 disponibles nuevas im谩genes de instalaci贸n en los sitios habituales.</p>
<p>Puede actualizar una instalaci贸n existente a esta nueva versi贸n haciendo que el sistema de gesti贸n de paquetes apunte a una de las muchas r茅plicas HTTP de Debian.
En la direcci贸n siguiente puede encontrar el listado completo de r茅plicas:</p>
<div class="center">
<a href="$(HOME)/mirror/list">
https://www.debian.org/mirror/list</a>
</div>
<h2>Endurecimiento de la comprobaci贸n de los algoritmos de firma de OpenSSL</h2>
<p>La actualizaci贸n de OpenSSL proporcionada en esta versi贸n incluye un cambio para asegurar que el algoritmo de firma solicitado est谩
soportado en el nivel de seguridad activo.</p>
<p>Aunque eso no afectar谩 a la mayor铆a de los casos de uso, podr铆a dar lugar a
la emisi贸n de mensajes de error si se solicita un algoritmo no
soportado. Por ejemplo, si se utilizan firmas RSA+SHA1 con el nivel
de seguridad 2, que es el nivel de seguridad por omisi贸n.</p>
<p>En casos as铆, el nivel de seguridad tiene que ser rebajado
expl铆citamente, ya sea para operaciones individuales o de forma m谩s global. Esto
puede requerir cambios en la configuraci贸n de las aplicaciones. Para
el propio OpenSSL, se puede rebajar el nivel de seguridad en operaciones individuales con una
opci贸n de l铆nea de 贸rdenes como:</p>
<p>-cipher <q>ALL:@SECLEVEL=1</q></p>
<p>residiendo la configuraci贸n relevante a nivel de sistema en /etc/ssl/openssl.cnf</p>
<h2>Correcci贸n de fallos varios</h2>
<p>Esta actualizaci贸n de la distribuci贸n 芦antigua estable禄 a帽ade unas pocas correcciones importantes a los paquetes siguientes:</p>
<table border=0>
<tr><th>Paquete</th> <th>Motivo</th></tr>
<correction apache-log4j1.2 "Resuelve problemas de seguridad [CVE-2021-4104 CVE-2022-23302 CVE-2022-23305 CVE-2022-23307] eliminando el soporte de los m贸dulos JMSSink, JDBCAppender, JMSAppender y Apache Chainsaw">
<correction apache-log4j2 "Corrige problema de ejecuci贸n de c贸digo remoto [CVE-2021-44832]">
<correction atftp "Corrige problema de fuga de informaci贸n [CVE-2021-46671]"> <correction base-files "Actualizado para la versi贸n 10.12">
<correction beads "Recompilado contra cimg actualizado para corregir varios desbordamientos de memoria din谩mica (芦heap禄) [CVE-2020-25693]">
<correction btrbk "Corrige regresi贸n en la actualizaci贸n para CVE-2021-38173">
<correction cargo-mozilla "Nuevo paquete, retroadaptado de Debian 11, para ayudar a compilar nuevas versiones de rust">
<correction chrony "Permite leer el fichero de configuraci贸n de chronyd que genera timemaster(8)">
<correction cimg "Corrige problemas de desbordamiento de memoria din谩mica (芦heap禄) [CVE-2020-25693]">
<correction clamav "Nueva versi贸n 芦estable禄 del proyecto original; corrige problema de denegaci贸n de servicio [CVE-2022-20698]">
<correction cups "Corrige <q>un problema de validaci贸n de la entrada podr铆a permitir que una aplicaci贸n maliciosa leyera memoria restringida</q> [CVE-2020-10001]">
<correction debian-installer "Recompilado contra oldstable-proposed-updates; actualiza la ABI del n煤cleo a la -20">
<correction debian-installer-netboot-images "Recompilado contra oldstable-proposed-updates">
<correction detox "Corrige el tratamiento de ficheros grandes en arquitecturas ARM">
<correction evolution-data-server "Corrige ca铆da por respuesta del servidor mal construida [CVE-2020-16117]">
<correction flac "Corrige problema de lectura fuera de l铆mites [CVE-2020-0499]">
<correction gerbv "Corrige problema de ejecuci贸n de c贸digo [CVE-2021-40391]"> <correction glibc "Importa varias correcciones de la rama 芦estable禄 del proyecto original; simplifica la comprobaci贸n de versiones del n煤cleo soportadas, puesto que los n煤cleos 2.x ya no lo est谩n; soporta la instalaci贸n con n煤cleos cuyo n煤mero
de versi贸n es mayor de 255">
<correction gmp "Corrige problemas de desbordamiento de entero y de memoria [CVE-2021-43618]">
<correction graphicsmagick "Corrige problema de desbordamiento de memoria [CVE-2020-12672]">
<correction htmldoc "Corrige problema de lectura fuera de l铆mites [CVE-2022-0534] y problemas de desbordamiento de memoria [CVE-2021-43579 CVE-2021-40985]">
<correction http-parser "Resuelve una rotura inadvertida de la ABI"> <correction icu "Corrige la utilidad <q>pkgdata</q>">
<correction intel-microcode "Actualiza el microc贸digo incluido; mitiga algunos problemas de seguridad [CVE-2020-8694 CVE-2020-8695 CVE-2021-0127 CVE-2021-0145 CVE-2021-0146 CVE-2021-33120]">
<correction jbig2dec "Corrige problema de desbordamiento de memoria [CVE-2020-12268]">
<correction jtharness "Nueva versi贸n del proyecto original para soportar compilaciones de versiones de OpenJDK-11 m谩s recientes">
<correction jtreg "Nueva versi贸n del proyecto original para soportar compilaciones de versiones de OpenJDK-11 m谩s recientes">
<correction lemonldap-ng "Corrige proceso de autorizaci贸n en extensiones (芦plugins禄) de prueba de contrase帽as [CVE-2021-20874]; a帽ade 芦recomienda禄 gsfonts, corrigiendo captcha">
<correction leptonlib "Corrige problema de denegaci贸n de servicio [CVE-2020-36277] y problemas de lectura de memoria fuera de l铆mites [CVE-2020-36278 CVE-2020-36279 CVE-2020-36280 CVE-2020-36281]">
<correction libdatetime-timezone-perl "Actualiza los datos incluidos"> <correction libencode-perl "Corrige una fuga de memoria en Encode.xs"> <correction libetpan "Corrige problema de inyecci贸n de respuesta a STARTTLS [CVE-2020-15953]">
<correction libextractor "Corrige problema de lectura inv谩lida [CVE-2019-15531]">
<correction libjackson-json-java "Corrige problemas de ejecuci贸n de c贸digo [CVE-2017-15095 CVE-2017-7525] y problemas de entidad externa XML [CVE-2019-10172]">
<correction libmodbus "Corrige problemas de lectura fuera de l铆mites [CVE-2019-14462 CVE-2019-14463]">
<correction libpcap "Comprueba la longitud de la cabecera PHB antes de utilizarla para asignar memoria [CVE-2019-15165]">
<correction libsdl1.2 "Trata eventos de foco a la entrada correctamente; corrige problemas de desbordamiento de memoria [CVE-2019-13616 CVE-2019-7637] y problemas de lectura de memoria fuera de l铆mites [CVE-2019-7572 CVE-2019-7573 CVE-2019-7574 CVE-2019-
7575 CVE-2019-7576 CVE-2019-7577 CVE-2019-7578 CVE-2019-7635 CVE-2019-7636 CVE-2019-7638]">
<correction libxml2 "Corrige problema de 芦uso tras liberar禄 [CVE-2022-23308]">
<correction linux "Nueva versi贸n 芦estable禄 del proyecto original; [rt] actualiza a la 4.19.233-rt105; incrementa la ABI a la 20">
<correction linux-latest "Actualiza a la ABI 4.19.0-20">
<correction linux-signed-amd64 "Nueva versi贸n 芦estable禄 del proyecto original; [rt] actualiza a la 4.19.233-rt105; incrementa la ABI a la 20">
<correction linux-signed-arm64 "Nueva versi贸n 芦estable禄 del proyecto original; [rt] actualiza a la 4.19.233-rt105; incrementa la ABI a la 20">
<correction linux-signed-i386 "Nueva versi贸n 芦estable禄 del proyecto original; [rt] actualiza a la 4.19.233-rt105; incrementa la ABI a la 20">
<correction llvm-toolchain-11 "Nuevo paquete, retroadaptado de Debian 11, para ayudar a compilar nuevas versiones de rust">
<correction lxcfs "Corrige error en la informaci贸n de uso del espacio de intercambio">
<correction mailman "Corrige problema de ejecuci贸n de scripts entre sitios (芦cross-site scripting禄) [CVE-2021-43331]; corrige <q>el moderador de una lista puede descifrar la contrase帽a del administrador, cifrada en un token CSRF</q> [CVE-2021-43332];
corrige potencial ataque CSRF contra un administrador de lista por parte de un miembro o moderador de la lista [CVE-2021-44227]; corrige regresiones en las correcciones de CVE-2021-42097 y de CVE-2021-44227">
<correction mariadb-10.3 "Nueva versi贸n 芦estable禄 del proyecto original; correcciones de seguridad [CVE-2021-35604 CVE-2021-46659 CVE-2021-46661 CVE-2021-46662 CVE-2021-46663 CVE-2021-46664 CVE-2021-46665 CVE-2021-46667 CVE-2021-46668 CVE-2022-24048
CVE-2022-24050 CVE-2022-24051 CVE-2022-24052]">
<correction node-getobject "Corrige problema de contaminaci贸n de prototipo [CVE-2020-28282]">
<correction opensc "Corrige problemas de acceso fuera de l铆mites [CVE-2019-15945 CVE-2019-15946], ca铆da debida a lectura de memoria desconocida [CVE-2019-19479], problema de 芦doble liberaci贸n禄 [CVE-2019-20792] y problemas de desbordamiento de
memoria [CVE-2020-26570 CVE-2020-26571 CVE-2020-26572]">
<correction openscad "Corrige desbordamientos de memoria en el analizador sint谩ctico de STL [CVE-2020-28599 CVE-2020-28600]">
<correction openssl "Nueva versi贸n del proyecto original">
<correction php-illuminate-database "Corrige problema de asociaci贸n de consulta (芦query binding禄) [CVE-2021-21263] y problema de inyecci贸n de SQL cuando se usa con Microsoft SQL Server">
<correction phpliteadmin "Corrige problema de ejecuci贸n de scripts entre sitios (芦cross-site scripting禄) [CVE-2021-46709]">
<correction plib "Corrige problema de desbordamiento de entero [CVE-2021-38714]">
<correction privoxy "Corrige fuga de memoria [CVE-2021-44540] y problema de ejecuci贸n de scripts entre sitios (芦cross-site scripting禄) [CVE-2021-44543]">
<correction publicsuffix "Actualiza los datos incluidos">
<correction python-virtualenv "Evita intentar la instalaci贸n de pkg_resources desde PyPI">
<correction raptor2 "Corrige problema de acceso a una matriz fuera de l铆mites [CVE-2020-25713]">
<correction ros-ros-comm "Corrige problema de denegaci贸n de servicio [CVE-2021-37146]">
<correction rsyslog "Corrige problemas de desbordamiento de memoria din谩mica (芦heap禄) [CVE-2019-17041 CVE-2019-17042]">
<correction ruby-httpclient "Usa el almac茅n de certificados del sistema"> <correction rust-cbindgen "Nueva versi贸n 芦estable禄 del proyecto original para soportar compilaciones de versiones m谩s recientes de firefox-esr y de thunderbird">
<correction rustc-mozilla "Nuevo paquete fuente para soportar la compilaci贸n de versiones m谩s recientes de firefox-esr y de thunderbird">
<correction s390-dasd "Deja de pasar a dasdfmt la opci贸n obsoleta (芦deprecated禄) -f">
<correction spip "Corrige problema de ejecuci贸n de scripts entre sitios (芦cross-site scripting禄)">
<correction tzdata "Actualiza datos de Fiyi y de Palestina">
<correction vim "Corrige capacidad de ejecuci贸n de c贸digo en modo restringido [CVE-2019-20807], problemas de desbordamiento de memoria [CVE-2021-3770 CVE-2021-3778 CVE-2021-3875] y problema de 芦uso tras liberar禄 [CVE-2021-3796]; elimina parche
incluido accidentalmente">
<correction wavpack "Corrige uso de valores no inicializados [CVE-2019-1010317 CVE-2019-1010319]">
<correction weechat "Corrige varios problemas de denegaci贸n de servicio [CVE-2020-8955 CVE-2020-9759 CVE-2020-9760 CVE-2021-40516]">
<correction wireshark "Corrige varios problemas de seguridad en disectores [CVE-2021-22207 CVE-2021-22235 CVE-2021-39921 CVE-2021-39922 CVE-2021-39923 CVE-2021-39924 CVE-2021-39928 CVE-2021-39929]">
<correction xterm "Corrige problema de desbordamiento de memoria [CVE-2022-24130]">
<correction zziplib "Corrige problema de denegaci贸n de servicio [CVE-2020-18442]">
</table>
<h2>Actualizaciones de seguridad</h2>
<p>Esta versi贸n a帽ade las siguientes actualizaciones de seguridad a la distribuci贸n 芦antigua estable禄.
El equipo de seguridad ya ha publicado un aviso para cada una de estas actualizaciones:</p>
<table border=0>
<tr><th>ID del aviso</th> <th>Paquete</th></tr>
<dsa 2019 4513 samba>
<dsa 2021 4982 apache2>
<dsa 2021 4983 neutron>
<dsa 2021 4985 wordpress>
<dsa 2021 4986 tomcat9>
<dsa 2021 4987 squashfs-tools>
<dsa 2021 4989 strongswan>
<dsa 2021 4990 ffmpeg>
<dsa 2021 4991 mailman>
<dsa 2021 4993 php7.3>
<dsa 2021 4994 bind9>
<dsa 2021 4995 webkit2gtk>
<dsa 2021 4997 tiff>
<dsa 2021 5000 openjdk-11>
<dsa 2021 5001 redis>
<dsa 2021 5004 libxstream-java>
<dsa 2021 5005 ruby-kaminari>
<dsa 2021 5006 postgresql-11>
<dsa 2021 5010 libxml-security-java>
<dsa 2021 5011 salt>
<dsa 2021 5013 roundcube>
<dsa 2021 5014 icu>
<dsa 2021 5015 samba>
<dsa 2021 5016 nss>
<dsa 2021 5018 python-babel>
<dsa 2021 5019 wireshark>
<dsa 2021 5020 apache-log4j2>
<dsa 2021 5021 mediawiki>
<dsa 2021 5022 apache-log4j2>
<dsa 2021 5023 modsecurity-apache>
<dsa 2021 5024 apache-log4j2>
<dsa 2021 5027 xorg-server>
<dsa 2021 5028 spip>
<dsa 2021 5029 sogo>
<dsa 2021 5030 webkit2gtk>
<dsa 2021 5032 djvulibre>
<dsa 2022 5035 apache2>
<dsa 2022 5036 sphinxsearch>
<dsa 2022 5037 roundcube>
<dsa 2022 5038 ghostscript>
<dsa 2022 5039 wordpress>
<dsa 2022 5040 lighttpd>
<dsa 2022 5043 lxml>
<dsa 2022 5047 prosody>
<dsa 2022 5051 aide>
<dsa 2022 5052 usbview>
<dsa 2022 5053 pillow>
<dsa 2022 5056 strongswan>
<dsa 2022 5057 openjdk-11>
<dsa 2022 5059 policykit-1>
<dsa 2022 5060 webkit2gtk>
<dsa 2022 5062 nss>
<dsa 2022 5063 uriparser>
<dsa 2022 5065 ipython>
<dsa 2022 5066 ruby2.5>
<dsa 2022 5071 samba>
<dsa 2022 5072 debian-edu-config>
<dsa 2022 5073 expat>
<dsa 2022 5075 minetest>
<dsa 2022 5076 h2database>
<dsa 2022 5078 zsh>
<dsa 2022 5081 redis>
<dsa 2022 5083 webkit2gtk>
<dsa 2022 5085 expat>
<dsa 2022 5087 cyrus-sasl2>
<dsa 2022 5088 varnish>
<dsa 2022 5093 spip>
<dsa 2022 5096 linux-latest>
<dsa 2022 5096 linux-signed-amd64>
<dsa 2022 5096 linux-signed-arm64>
<dsa 2022 5096 linux-signed-i386>
<dsa 2022 5096 linux>
<dsa 2022 5098 tryton-server>
<dsa 2022 5099 tryton-proteus>
<dsa 2022 5100 nbd>
<dsa 2022 5101 libphp-adodb>
<dsa 2022 5103 openssl>
<dsa 2022 5105 bind9>
</table>
<h2>Paquetes eliminados</h2>
<p>Se han eliminado los paquetes listados a continuaci贸n por circunstancias ajenas a nosotros:</p>
<table border=0>
<tr><th>Paquete</th> <th>Motivo</th></tr>
<correction angular-maven-plugin "Ya no es 煤til">
<correction minify-maven-plugin "Ya no es 煤til">
</table>
<h2>Instalador de Debian</h2>
<p>Se ha actualizado el instalador para incluir las correcciones incorporadas por esta nueva versi贸n en la distribuci贸n 芦antigua estable禄.</p>
<h2>URL</h2>
<p>Las listas completas de paquetes que han cambiado en esta versi贸n:</p>
<div class="center">
<url "
https://deb.debian.org/debian/dists/<downcase <codename>>/ChangeLog"> </div>
<p>La distribuci贸n 芦antigua estable禄 actual:</p>
<div class="center">
<url "
https://deb.debian.org/debian/dists/oldstable/">
</div>
<p>Actualizaciones propuestas a la distribuci贸n 芦antigua estable禄:</p>
<div class="center">
<url "
https://deb.debian.org/debian/dists/oldstable-proposed-updates">
</div>
<p>Informaci贸n sobre la distribuci贸n 芦antigua estable禄 (notas de publicaci贸n, erratas, etc.):</p>
<div class="center">
<a
href="$(HOME)/releases/oldstable/">
https://www.debian.org/releases/oldstable/</a>
</div>
<p>Informaci贸n y anuncios de seguridad:</p>
<div class="center">
<a href="$(HOME)/security/">
https://www.debian.org/security/</a>
</div>
<h2>Acerca de Debian</h2>
<p>El proyecto Debian es una asociaci贸n de desarrolladores de software libre que
aportan de forma voluntaria su tiempo y esfuerzo para producir el sistema operativo
Debian, un sistema operativo completamente libre.</p>
<h2>Informaci贸n de contacto</h2>
<p>Para m谩s informaci贸n, visite las p谩ginas web de Debian en
<a href="$(HOME)/">
https://www.debian.org/</a>, env铆e un correo electr贸nico a <
press@debian.org> o contacte con el equipo responsable de la publicaci贸n en
<
debian-release@lists.debian.org>.</p>
--r1cSDpiP5YWnltwc--
-----BEGIN PGP SIGNATURE-----
iQIzBAABCgAdFiEEmWG93VeeZdp4txl4ZtqJNWf7L+EFAmKOZ58ACgkQZtqJNWf7 L+Hc5BAAyKaIe9XnXRd4is5JJdiDAY4UCoke0vE5ZdH1TrcObGppPYnfKy9F6sIr ko2U+pB7IyEhKV9fg4HR05k+4foeq0FrHZb8EocBeBzZqir93uslO8mlmE6zjXuT 6p9PVxGHo8dXuwMtAgRzToMSH51gsrekSll+l+XV5umhi2qE62GtS27MAZCR/OXM EYemzDMl7u27Dtkh7vY4TAps1jedtC9yEm/qTFCGe9cn120fqs6ZIeo92b8sAEC7 mzkGtKV/S8kK6pv/lyp/QrWRG1b/DlR5m3bFqHOqAxmXjd2qLjQa39PXOZ8L/Xrx 6HC14HHUd7fO/W4QQUPgmGaqPjOCSXEznirysersXjXHP08eOTZydtMKKi3QIJWe gq1PStqZ3NTuZA+Z08XqzwcFEbyKDjjhfxcjpmil02N/tiXdcz9euHoMpz9EX4fY aCJ0Fz/r7DHUYkG9lymxCwQUJQknljkcqfmZNADof+DES0H1yASUod0++bGXiHDk bilgGsIvkHfQrjLVPOWUZL3AywipStflD2RcPBPjbZHH03WKeUE9Z8Cl2Go/52DA ndgG0dcs7IdB29GLgQJ57HC5l1Dvr+urCuyZxvaTl1PG7V124W2LnG6739pEnBiI fiI48yIs/fFh6seL2N5lC4o2MurDNfB7afxxS5rJlBZhX9RD+0Q=
=z5/i
-----END PGP SIGNATURE-----
--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)