Re: Debian 12.5

2024-04-15 Thread Alexander Reichle-Schmehl
Hi!

I addition to that please also see Debians Security Advisory at
https://lists.debian.org/debian-security-announce/2024/msg00057.html

I summary: The stable release of Debian was not affected by this
security issue.


Best regards,
  Alexander

PS: The e-mail address you contacts is acutally used for project
discussion.  For user questions (in German) feel free to contact
debian-user-ger...@lists.debian.org


* Dave James  [240414 15:47]:
> Jens, good morning!
> Well, here in Florida...
> You can check your installed version of xz with this command:
> dpkg-query -l '*xz*'
> This document:
> https://cert.europa.eu/publications/security-advisories/2024-032/
> says the earliest bad version is 5.6.0
> I am running the stable version for AMD64 and dpkg-query says I am using
> 5.4.1-0.2
> Hope this helps.
> Cheers,
> -dave
> 
> On Sun, Apr 14, 2024 at 7:25 AM Jens Hermann 
> wrote:
> 
> > Sehr geehrte Damen und Herren,
> >
> > am 8.4.24 habe ich Debian 12.5 von Ihrer Seite runtergeladen und auf
> > meinem PC installiert. Ist diese Version auch von der XZ
> > Sicherheitslücke betroffen? Wo kann ich bei mir überprüfen, welche XZ
> > Version bei mir installiert ist?
> >
> > Vielen Dank im Voraus
> >
> > Mit freundlichen Grüßen
> >
> > Jens Hermann
> > Am Anwender 2
> > 35713 Eschenburg
> > Phone: +492770 / 1248
> > Mobile: +49157 / 866 10176
> >
> >



Re: Debian 12.5

2024-04-14 Thread Dave James
Jens, good morning!
Well, here in Florida...
You can check your installed version of xz with this command:
dpkg-query -l '*xz*'
This document:
https://cert.europa.eu/publications/security-advisories/2024-032/
says the earliest bad version is 5.6.0
I am running the stable version for AMD64 and dpkg-query says I am using
5.4.1-0.2
Hope this helps.
Cheers,
-dave

On Sun, Apr 14, 2024 at 7:25 AM Jens Hermann 
wrote:

> Sehr geehrte Damen und Herren,
>
> am 8.4.24 habe ich Debian 12.5 von Ihrer Seite runtergeladen und auf
> meinem PC installiert. Ist diese Version auch von der XZ
> Sicherheitslücke betroffen? Wo kann ich bei mir überprüfen, welche XZ
> Version bei mir installiert ist?
>
> Vielen Dank im Voraus
>
> Mit freundlichen Grüßen
>
> Jens Hermann
> Am Anwender 2
> 35713 Eschenburg
> Phone: +492770 / 1248
> Mobile: +49157 / 866 10176
>
>


Debian 12.5

2024-04-14 Thread Jens Hermann

Sehr geehrte Damen und Herren,

am 8.4.24 habe ich Debian 12.5 von Ihrer Seite runtergeladen und auf 
meinem PC installiert. Ist diese Version auch von der XZ 
Sicherheitslücke betroffen? Wo kann ich bei mir überprüfen, welche XZ 
Version bei mir installiert ist?


Vielen Dank im Voraus

Mit freundlichen Grüßen

Jens Hermann
Am Anwender 2
35713 Eschenburg
Phone: +492770 / 1248
Mobile: +49157 / 866 10176