# Aktualisierungen für 6.2

**URL:** <https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279>\
**Category:** Weiterentwicklung\
**Tags:** linbo, base\
**Created:** [21. Januar 2017 um 12:17 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279 "2017-01-21T12:17:33Z")\
**Posts on this page:** 20\
**Page:** 6

<div class="post-metadata">

**Author:** ![jeffbeck](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jeffbeck/32/606_2.png) [@jeffbeck](https://ask.linuxmuster.net/u/jeffbeck)\
**Post date:** [17. Mai 2019 um 11:41 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/129 "2019-05-17T11:41:11Z")

</div>

Hallo, das sind ein paar Fixes, die sich angehäuft hatten, u.a.

> [@E-Mail-Adressen fliegen immer wieder aus dem LDAP](https://ask.linuxmuster.net/t/e-mail-adressen-fliegen-immer-wieder-aus-dem-ldap/480/27):
>
> Ein neues Paket sophomorix mit dem Fix von jrichter ist erstellt und wird gerade noch von Holger getestet. LG, Rüdiger

---

<div class="post-metadata">

**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\
**Post date:** [17. Mai 2019 um 11:42 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/130 "2019-05-17T11:42:34Z")

</div>

Hallo Rüdiger,

sollten wir das angebotene Update einspielen oder nicht?

Gruß

Alois

---

<div class="post-metadata">

**Author:** ![jeffbeck](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jeffbeck/32/606_2.png) [@jeffbeck](https://ask.linuxmuster.net/u/jeffbeck)\
**Post date:** [17. Mai 2019 um 11:55 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/131 "2019-05-17T11:55:01Z")

</div>

Ja, eigentlich schon.  
Bei Holger läuft das schon seit 10 Wochen.  
Wer den Mailadressen fix nicht braucht, kann auch zuwarten bis die anderen getestet haben.

Gruß, Rüdiger

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [17. Mai 2019 um 12:32 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/132 "2019-05-17T12:32:27Z")

</div>

Ich habs auch eingespielt. Kann es sein, dass sophomorix-check ultraschneller geworden ist, oder irre ich mich?  
Bei mir tut eigentlich alles.  
(außer der Klassenarbeitsmodus - Internet ist an, aber das ist sicher unrelated)  
VG, Tobias

---

<div class="post-metadata">

**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\
**Post date:** [25. Mai 2019 um 09:11 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/133 "2019-05-25T09:11:14Z")

</div>

Hallo!

Es gibt Aktualisierungen für Babo62:

- php5 5.3.10-1ubuntu3.26+ta12  
Es wird verhindert, dass bei der Verarbeitung von EXIF Daten in Bildern auf ungültigen Speicher zugegriffen werden kann und es zu Abstürzen kommt.  
[CVE-2019-11036](https://security-tracker.debian.org/tracker/CVE-2019-11036)
- samba 3.6.25-0ubuntu0.12.04.10+ta7  
Nutzer können bei einem Samba AD Domain Controller im Zusammenhang mit einem S4U2Proxy per “man in the middle” unberechtigten Zugriff auf Dateien erhalten.  
[CVE-2018-16860](https://security-tracker.debian.org/tracker/CVE-2018-16860)

VG, Thomas

---

<div class="post-metadata">

**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\
**Post date:** [19. Juni 2019 um 12:54 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/134 "2019-06-19T12:54:02Z")

</div>

Moin!

Neue Pakete für Babo62:

- libgd2 2.0.36~rc1~dfsg-6ubuntu2.4+ta4  
Mit geeigneten xbm-Files war es möglich unberechtigt auf Speicher zuzugreifen.  
[CVE-2019-11038](https://security-tracker.debian.org/tracker/CVE-2019-11038)
- php5 5.3.10-1ubuntu3.26+ta13  
Bei den CVEs handelt es sich wieder um buffer-overflow-Probleme im exif- bzw iconv-Modul.  
Der sqlite fix ist laut PHP-Bug ein Security-Problem, hat aber (noch?) keinen CVE Eintrag. Trotzdem hier schonmal ein Fix dafür.  
[CVE-2019-11039](https://security-tracker.debian.org/tracker/CVE-2019-11039)  
[CVE-2019-11040](https://security-tracker.debian.org/tracker/CVE-2019-11040)  
[sqlite fix](https://bugs.php.net/bug.php?id=77967)

VG, Thomas

---

<div class="post-metadata">

**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\
**Post date:** [27. Juni 2019 um 17:59 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/135 "2019-06-27T17:59:57Z")

</div>

Hi!

Es gibt eine neue Version [2.3.49](https://github.com/linuxmuster/linuxmuster-linbo/commit/6e0b6084144004d2b37b24ced03256db0b6c6b75) von linuxmuster-linbo. Zwei Fixes sind enthalten:

- add warning to start.conf examples ([#111](https://github.com/linuxmuster/linuxmuster-linbo/issues/111)), in dem Zuge gleich übersetzt.
- linbo\_cmd: mk\_linefiboot has wrong return value ([#109](https://github.com/linuxmuster/linuxmuster-linbo/issues/109)).

VG, Thomas

---

<div class="post-metadata">

**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\
**Post date:** [9. Juli 2019 um 11:24 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/136 "2019-07-09T11:24:26Z")

</div>

Moin!

Security-Fix für linuxmuster-linbo in Version [2.3.50](https://github.com/linuxmuster/linuxmuster-linbo/commit/061cae5509fba214e71290a871da50b3017293c4):

- user access rights on linuxmuster-win folder ([#113](https://github.com/linuxmuster/linuxmuster-linbo/issues/113))  
Der Fix schränkt die Zugriffsrechte von Nutzern auf von linuxmuster-linbo erstellten Dateien und Verzeichnissen auf dem Windows-Dateisystem ein. Sollte zeitnah eingespielt werden.  
Damit der Fix wirksam wird, muss das Windows-System einmal über Linbo gestartet werden. Sync ist nicht notwendig.

VG, Thomas

---

<div class="post-metadata">

**Author:** ![helge.m](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/helge.m/32/340_2.png) [@helge.m](https://ask.linuxmuster.net/u/helge.m)\
**Post date:** [15. Juli 2019 um 15:44 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/137 "2019-07-15T15:44:11Z")

</div>

Hallo,  
ich erhalte bei apt update certificate-Fehlermeldungen. Damit erhalte ich keine updates.

```
Fehl https://archive.linuxmuster.net babo62/ Packages                                                                                                     
server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none

```

Die crt-Datei ist vorhanden:

```
17:36/0 server /etc/ssl/certs # ls -l ca-certificates.crt 
-rw-r--r-- 1 root root 1635 Jun 19 2018 ca-certificates.crt

```

und mit einem Key oder so gefüllt.

Weiß jemand, was da falsch läuft und wie ich das korrigiert bekomme?

Danke schonmal,  
Helge

---

<div class="post-metadata">

**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\
**Post date:** [16. Juli 2019 um 05:55 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/138 "2019-07-16T05:55:35Z")

</div>

Hallo Helge,

bist Du wie hier

[http://docs.linuxmuster.net/de/latest/getting-started/configuration-after-installation/index.html#konfiguration-linuxmuster-net-server](http://docs.linuxmuster.net/de/latest/getting-started/configuration-after-installation/index.html#konfiguration-linuxmuster-net-server) 2

beschrieben vorgegangen?

Gruß Alois

---

<div class="post-metadata">

**Author:** ![helge.m](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/helge.m/32/340_2.png) [@helge.m](https://ask.linuxmuster.net/u/helge.m)\
**Post date:** [16. Juli 2019 um 18:33 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/139 "2019-07-16T18:33:57Z")

</div>

Hallo Alois,  
unsere Installation ist ziemlich alt 😉 , hat aber den Wechsel zu [archive.linuxmuster.net](http://archive.linuxmuster.net) anscheinend automatisch mitgemacht.

Allersdings tritt (vermutlich) seitdem dieser Fehler auf.

Die von dir genannten Anweisungen habe ich ausgeführt und Apt hat den Key-Import mit ok quittiert. Leider hat das nichts geändert.

Ich habe dann gegoogeld. Das https-Zertifikat von [archive.linuxmuster.net](http://archive.linuxmuster.net) ist für unseren Server nicht vertrauenswürdig. Ein schneller Lösungsweg ist es dieses Zertifikat in /etc/ssl/certs/ca-certificates.crt mit anzufügen (Sicherungskopie machen!)

Den Key für das Zertifikat erhält man mit ([Quelle](https://stackoverflow.com/questions/21181231/server-certificate-verification-failed-cafile-etc-ssl-certs-ca-certificates-c) )

```
bash -c "echo -n | openssl s_client -connect archive.linuxmuster.net:443 \
2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' \
>> archive-linuxmuster-net.crt"

```

Den Text aus archive-linuxmuster-net.crt herauskopieren und an /etc/ssl/certs/ca-certificates.crt anfügen.

Jetzt geht es.

Danke an alle fürs mitdenken, lieben Gruß,  
Helge

PS: Der von Alois genannte Link unterstützt kein https. Ist das Absicht?

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [18. Juli 2019 um 02:24 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/140 "2019-07-18T02:24:58Z")

</div>

> [@helge.m](#):
>
> PS: Der von Alois genannte Link unterstützt kein https. Ist das Absicht?

Hi @alois, hi @helge.m,  
stimmt. https funktioniert da nicht, weil wir kein Zertifikat bei readthedocs hinterlegen, wo die Doku tatsächlich liegt.  
Find ich nicht tragisch, @alois du solltest vermutlich [http://docs.linuxmuster.net](http://docs.linuxmuster.net) Links rausgeben.  
Vg, Tobias

---

<div class="post-metadata">

**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\
**Post date:** [18. Juli 2019 um 05:15 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/141 "2019-07-18T05:15:54Z")

</div>

Hallo Helge, hallo Tobias

> [@helge.m](#):
>
> PS: Der von Alois genannte Link unterstützt kein https. Ist das Absicht?

> [@Tobias](#):
>
> @alois du solltest vermutlich [http://docs.linuxmuster.net](http://docs.linuxmuster.net) Links rausgeben.

Hab’s geändert.

Gruß Alois

---

<div class="post-metadata">

**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\
**Post date:** [24. Juli 2019 um 15:15 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/142 "2019-07-24T15:15:00Z")

</div>

Hi!

Kleines Update für linuxmuster-linbo 2.3.51:

- [swapfile-exclude verbessert](https://github.com/linuxmuster/linuxmuster-linbo/commit/5cd9c1475e5c55654d4e9fddf2d0b8624ce1d0ba).

VG, Thomas

---

<div class="post-metadata">

**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\
**Post date:** [1. August 2019 um 12:05 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/143 "2019-08-01T12:05:41Z")

</div>

Moinsen!

es gibt wieder Aktualisierungen für babo62:

- bind9 9.8.1.dfsg.P1-4ubuntu0.22+ta8  
[CVE-2018-5743](https://security-tracker.debian.org/tracker/CVE-2018-5743)  
Bei mehreren gleichzeitigen Verbindungen über TCP wurden konfigurierte Limits nicht richtig geprüft. Im ungünstigsten Fall hätten alle verfügbaren File Descriptoren aufgebraucht werden können.

- clamav 0.99.2+addedllvm-0ubuntu0.12.04.1+ta4  
[CVE-2019-1787](https://security-tracker.debian.org/tracker/CVE-2019-1787)  
Bei der Verarbeitung von präparierten PDF-Dateien konnte es zu Abstürzen vom clamav kommen.

Sonnige Grüße aus der Provence  
Thomas

---

<div class="post-metadata">

**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\
**Post date:** [3. September 2019 um 13:05 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/144 "2019-09-03T13:05:24Z")

</div>

Hallo zusammen!

Es gibt weitere Aktualisierungen für babo62:

- clamav 0.99.2+addedllvm-0ubuntu0.12.04.1+ta5  
Fixes für Fehler beim Auspacken von bzip2 und OLE2-Files.  
[CVE-2019-12900](https://security-tracker.debian.org/tracker/CVE-2019-12900)  
[CVE-2019-1788](https://security-tracker.debian.org/tracker/CVE-2019-1788)
- cups 1.5.3-0ubuntu8.7+ta6  
Im wesentlichen werden damit stack overflows beim parsen von ASN.1-Objekten verhindert.  
[CVE-2019-8675](https://security-tracker.debian.org/tracker/CVE-2019-8675)  
[CVE-2019-8696](https://security-tracker.debian.org/tracker/CVE-2019-8696)
- php5 5.3.10-1ubuntu3.26+ta14  
Bei den CVEs handelt es sich wieder um heap buffer-overflow-Probleme im exif-Modul.  
Der use after free fix verbessert den Umgang mit PHP-Archiven.  
[CVE-2019-11041](https://security-tracker.debian.org/tracker/CVE-2019-11041)  
[CVE-2019-11042](https://security-tracker.debian.org/tracker/CVE-2019-11042)  
[use after free fix](https://bugs.php.net/bug.php?id=77919)

VG, Thomas

---

<div class="post-metadata">

**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\
**Post date:** [5. November 2019 um 16:31 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/145 "2019-11-05T16:31:08Z")

</div>

Moin moin,

es gibt eine neue Version 5.3.10-1ubuntu3.26+ta15 von php5.

Damit gibt es Patches für:  
[CVE-2019-11043](http://linuxmuster.alteholz.de/packages/amd64/20191027/php5/)

Bei bestimmten Konfigurationen des FPM (FastCGI Process Manager) kann es zum Ausführen von externem Code kommen.

Viele Grüße  
Thomas

---

<div class="post-metadata">

**Author:** ![MachtDochNix](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/machtdochnix/32/44_2.png) [@MachtDochNix](https://ask.linuxmuster.net/u/MachtDochNix)\
**Post date:** [27. November 2019 um 09:34 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/146 "2019-11-27T09:34:39Z")

</div>

2 Beiträge wurden in ein neues Thema verschoben: [Let’s Encript Zertifikat erneuern](https://ask.linuxmuster.net/t/lets-encript-zertifikat-erneuern/4528)

---

<div class="post-metadata">

**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\
**Post date:** [3. Dezember 2019 um 12:57 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/147 "2019-12-03T12:57:48Z")

</div>

Hallo!

eine neue Version 3.6.25-0ubuntu0.12.04.10+ta8 von samba ist verfügbar.  
Sie bringt einen Patch für [CVE-2019-10218](https://security-tracker.debian.org/tracker/CVE-2019-10218).

Wenn sich ein Client mit einem bösartigen Server verbindet, können Dateien ausserhalb des verwendeten Shares angelegt werden. Allerdings nur mit den Privilegien des Client-Nutzers.

VG, Thomas

---

<div class="post-metadata">

**Author:** ![martini412](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/m/d78d45/32.png) [@martini412](https://ask.linuxmuster.net/u/martini412)\
**Post date:** [6. Dezember 2019 um 19:27 UTC](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/148 "2019-12-06T19:27:00Z")

</div>

Hallo Thomas,

könnte es sein, dass wir seit diesem Update folgendes Problem beim Aufruf unserer eigenen Nextcloud haben:

> Sie können \<„unsereCloud“\>.gn.es.schule-bw.de derzeit nicht aufrufen, da die Website HSTS verwendet. Netzwerkfehler und Angriffe sind in der Regel nur vorübergehend, sodass die Seite wahrscheinlich später wieder funktioniert.

Viele Grüße  
Jürgen

[Vorherige Seite](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279.md?page=5)

[Nächste Seite](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279.md?page=7)
