Plamo 7.x 情報 on Plamo Linux

ImageMagick 6.9.12-76, 7.1.0-61

Thu, 09 Feb 2023 19:00:00 +0900

ImageMagick にセキュリティホールが見つかっています。

ImageMagick: The hidden vulnerability behind your online images

対策パッケージをリリースしました。

OpenSSL 1.1.1t

Wed, 08 Feb 2023 19:00:00 +0900

OpenSSL 1.1.1t がリリースされています。セキュリティホールのの修正を含みます。

https://www.openssl.org/news/secadv/20230207.txt

パッケージをリリースしました。

openssl-1.1.1t-x86_64-B1.tzst

apr 1.7.2, apr-util 1.6.3

Mon, 06 Feb 2023 19:00:00 +0900

apr, apr-util に脆弱性が見つかっています。詳しくは次をご覧ください。

パッケージをリリースしました。

thunderbird 102.7.1

Thu, 02 Feb 2023 19:00:00 +0900

セキュリティホールの修正を含む Thunderbird 102.7.1 がリリースされています。詳しくは以下をご覧ください。

パッケージをリリースしました。

thunderbird-102.7.1-x86_64-B1.tzst

firefox 109.0

Wed, 18 Jan 2023 19:00:00 +0900

firefox 109.0 がリリースされています。

パッケージをリリースしました。nss, nspr も更新していますので同時に更新してください。

Samba 4.16.4

Thu, 28 Jul 2022 21:00:00 +0900

Samba に脆弱性が発見されています。

Release Notes for Samba 4.16.4

パッケージをリリースしました。

samba-4.16.4-x86_64-B1.tzst

dovecot 2.3.19.1

Tue, 26 Jul 2022 21:00:00 +0900

dovecot 2.3.19.1 がリリースされています。詳しくは次をご覧ください。前のパッケージ以降のセキュリティホールの修正を含みます。

パッケージをリリースしました。

dovecot-2.3.19.1-x86_64-B1.txz

git 2.37.1

Tue, 19 Jul 2022 19:00:00 +0900

git のセキュリティホールが発見されています。詳しくは以下をご覧ください。

[ANNOUNCE] Git v2.37.1 and others

パッケージをリリースしました．

git-2.37.1-x86_64-B1.tzst

xorg-server 21.1.7, xwayland-22.1.8

Mon, 18 Jul 2022 21:00:00 +0900

xorg-server, Xwayland にセキュリティホールが発見されています。

対策パッケージをリリースしました。

nghttp2 1.47.0

Mon, 30 May 2022 21:00:00 +0900

セキュリティホールの修正を含む nghttp2 1.47.0 パッケージをリリースしました。

nghttp2 v1.47.0

パッケージをリリースしました。

nghttp2-1.47.0-x86_64-B1.txz

vim 8.2.4929

Tue, 10 May 2022 15:42:57 +0900

vim に脆弱性が発見されています。

CVE-2022-1154
CVE-2022-1160
CVE-2022-1381

上記修正を含むパッケージをリリースしました。

vim-8.2.4929-x86_64-B1.tzst

Plamo 7.4 リリース

Sat, 30 Apr 2022 21:00:00 +0900

Plamo Linux 7.4 をリリースしました。

[plamo:33939] Plamo Linux 7.4 released

curl 7.83.0

Fri, 29 Apr 2022 19:00:00 +0900

curl 7.83.0 がリリースされています．詳しくは以下をご覧ください．

パッケージをリリースしました．

curl-7.83.0-x86_64-B1.tzst

ghostscript 9.56.1

Wed, 06 Apr 2022 18:00:00 +0900

9.56.1 パッケージをリリースしました。

ghostscript-9.56.1-x86_64-B1.txz

httpd 2.4.53

Wed, 16 Mar 2022 19:00:00 +0900

セキュリティホールの修正を含む Apache httpd 2.4.53 がリリースされています．詳しくは以下をご覧ください．

パッケージをリリースしました．

httpd-2.4.53-x86_64-B1.txz

libxslt 1.1.35

Wed, 16 Mar 2022 19:00:00 +0900

セキュリティホールの修正を含む libxslt 1.1.35 がリリースされています。

パッケージをリリースしました。

libxslt-1.1.35-x86_64-B1.tzst

polkit 0.120

Mon, 31 Jan 2022 18:00:00 +0900

polkitに脆弱性 “PwnKit” （CVE-2021-4034）が発見されています。例えば、次のような関連情報を参照ください。

2022年2月1日　Qualys，主要Linuxディストリビューションに「Polkit」の脆弱性を警告（gihyo.jp）

対応パッケージをリリースしました。CVE-2021-4034 に対するパッチを適用しています。

polkit-0.120-x86_64-B1.txz

php 8.0.14

Fri, 07 Jan 2022 19:00:00 +0900

PHP 8.0.14 がリリースされました。

PHP 8.0.14 Released

パッケージをリリースしました。

php-8.0.14-x86_64-B1.txz

Node 14.17.4

Wed, 04 Aug 2021 19:00:00 +0900

セキュリティホールの修正を含む node.js 14.17.4 がリリースされています。

2021-07-29, Version 14.17.4 ‘Fermium’ (LTS), @richardlau

パッケージをリリースしました。

node-14.17.4-x86_64-B1.txz

Plamo 7.3 リリース

Wed, 05 May 2021 00:20:00 +0900

Plamo Linux 7.3 をリリースしました。

[plamo:33686] Plamo-7.3 released

freetype 2.10.4

Fri, 23 Oct 2020 15:51:12 +0900

セキュリティホールの修正を含む freetype 2.10.4 がリリースされています．詳しくは以下をご覧ください．

https://www.openwall.com/lists/oss-security/2020/10/20/7

パッケージをリリースしました．

freetype-2.10.4-x86_64-B4.txz

libX11-1.6.10

Thu, 06 Aug 2020 19:00:00 +0900

セキュリティホールの修正を含む libX11 1.6.10 がリリースされています。詳しくは以下をご覧ください。

CVE-2020-14344 (NVD)

パッケージをリリースしました。

libX11-1.6.10-x86_64-B1.txz

unbound 1.10.1

Wed, 20 May 2020 14:08:46 +0900

unbound に脆弱性が見つかっています。詳しくは次のURIをご覧ください。

CVE-2020-12662,12663

対策パッケージをリリースしました。

unbound-1.10.1-x86_64-B1.txz

Plamo 7.2 リリース

Wed, 13 May 2020 23:00:00 +0900

Plamo 7.2 をリリースしました。

[plamo:33372] Plamo-7.2 released

sudo 1.8.31

Thu, 20 Feb 2020 18:00:00 +0900

セキュリティホールの修正を含む sudo 1.8.31 がリリースされています。詳しくは以下をご覧ください。

Buffer overflow when pwfeedback is set in sudoers

パッケージをリリースしました。

sudo-1.8.31-x86_64-B1.txz

proftpd 1.3.6b

Wed, 23 Oct 2019 18:15:39 +0900

proftpd にセキュリティホールが発見されています。詳しくは以下をご覧ください。

1.3.6b Release Notes

パッケージをリリースしました．

proftpd-1.3.6b-x86_64-B1.txz

Plamo 7.1 リリース

Wed, 15 May 2019 08:13:00 +0900

Plamo 7.1 をリリースしました。

リリースアナウンス: [plamo:32898] Plamo-7.1 released

wget 1.20.3

Mon, 15 Apr 2019 12:00:00 +0900

wget にセキュリティホールが発見されています。詳しくは以下をご覧ください。

CVE-2019-5953 （SIOS Security Blog）

パッケージをリリースしました。

wget-1.20.3-x86_64-B1.txz （Plamo-7.x）
wget-1.20.3-x86_64-P1.txz （Plamo-6.x 64bit）
wget-1.20.3-i686-P1.txz （Plamo-6.x 32bit）

openssh 7.9p1

Thu, 21 Feb 2019 15:00:00 +0900

OpenSSH 7.9p1 がリリースされていたのでアップデートを行い、さらに CVE-2018-20685 対策のパッチを適用しました。

release-7.9
OpenSSH(scp)の脆弱性情報(Important: CVE-2018-20685) (SIOS SECURITY BLOG)

パッケージをリリースしました。

openssh-7.9p1-x86_64-B2.txz

icu 63.1

Mon, 05 Nov 2018 17:38:25 +0900

icu パッケージを更新しました。

icu-63.1-x86_64-B1.txz

他に boost, libical, harfbuzz, js52, node, qt, thunderbird, dovecot, postfix, texlive, php パッケージを同時に更新する必要があります。

wpa_supplicant 2.6

Wed, 05 Sep 2018 19:00:00 +0900

wpa_supplicant にセキュリティホールが見つかっています。詳しくは次をご覧ください。

Unauthenticated EAPOL-Key decryption in wpa_supplicant (w1.fi)

パッケージをリリースしました。

wpa_supplicant-2.6-x86_64-B2.txz

gnutls 3.6.3

Mon, 03 Sep 2018 21:00:00 +0900

GnuTLS パッケージを 3.6.3 に更新しました。

gnutls 3.6.3

同時に nettle の更新が必要です。

GnuPG 2.2.8

Thu, 14 Jun 2018 20:47:03 +0900

GnuPG にセキュリティホールが発見されています。詳しくは以下をご覧ください。

[Announce] [security fix] GnuPG 2.2.8 released (CVE-2018-12020)

パッケージをリリースしました。libgpg_error パッケージも同時に更新してください。

libvpx 1.7.0

Thu, 14 Jun 2018 14:45:23 +0900

libvpx パッケージを 1.7.0 に更新しました。それに伴い他のパッケージも更新しています。

更新の場合は同時に更新してください。

Plamo 7.0 リリース

Wed, 13 Jun 2018 14:30:36 +0900

Plamo 7.0 をリリースしました。

Plamo 7.0 は DVD イメージ 2 枚組です。2 枚目は texlive と contrib のみ収録ですので、使用しない方は不要です。

-rw-rw-r--   1 kojima   plamo    2277244928 Jun 12 23:29 plamo-7.0_x86_64_01.iso
-rw-rw-r--   1 kojima   plamo          58 Jun 12 23:35 plamo-7.0_x86_64_01.iso.md5sum
-rw-rw-r--   1 kojima   plamo    2532751360 Jun 12 23:29 plamo-7.0_x86_64_02.iso
-rw-rw-r--   1 kojima   plamo          58 Jun 12 23:35 plamo-7.0_x86_64_02.iso.md5sum

ダウンロードはダウンロードページ記載のサイトからどうぞ。

Plamo 7.0 に関しての詳細はこじまさんが gihyo.jp で連載中の「玩式草子─ソフトウェアとたわむれる日々」の記事をご覧ください。

またメンテナによるメモもご参考にどうぞ。

Plamo Linux 7.0 パッケージ作成メモ

ruby 2.5.7

Tue, 12 Dec 2017 20:00:00 +0900

セキュリティホールの修正を含む ruby 2.5.7 がリリースされています。詳しくは以下をご覧ください。

Ruby 2.5.7 リリース

パッケージをリリースしました。

ruby-2.5.7-x86_64-B1.txz