Mit einem Point-Release auf Debian Buster 10.8 beseitigt das Projekt zahlreiche Sicherheitslücken und Fehler in der Distribution.
Debian hat seine Buster-Edition auf Version 10.8 gebracht. Die Release Notes berichten von zahlreichen Fehlerkorrekturen und geschlossenen Sicherheitslücken. Wie gewohnt merkt das Debian-Team an, dass es nicht nötig sei, ältere Installationsmedien wegzuwerfen. Wer Debian ohnehin regelmäßig über “security.debian” aktualisiere, müsse zudem nur wenige Dateien herunterladen.
Zu den beseitigten Sicherheitslücken zählt eine im Paket “atftp”, über die eine DoS-Attacke möglich war. Außerdem kann bei Kakti nun eine Code-Injection verhindert werden. Im Mailprogramm Dovecot führt nun die Suche in Mailboxen, die beschädigte Mime-Formate enthalten nicht mehr zu einem Absturz des Programms. Erneuert wurden auch die Nvidia-Grafiktreiber, was gleichzeitig für die Schließung von Sicherheitslücken sorgte, über die DoS-Attacken und Zugriff auf Daten möglich waren. Auch in Wireshark sind zahlreiche Sicherheitslücken geschlossen worden.
