Debian 13.7 incluye las correcciones correspondientes a 92 avisos de seguridad y actualiza 106 paquetes.

El pro­yec­to De­bian ha lan­za­do la ver­sión 13.7, co­no­ci­da bajo el nom­bre en clave “tri­xie”. Esta ac­tua­li­za­ción in­cor­po­ra las co­rrec­cio­nes co­rres­pon­dien­tes a no­ven­ta y dos avi­sos de se­gu­ri­dad que se ha­bían pu­bli­ca­do con an­te­rio­ri­dad de forma in­de­pen­dien­te, im­ple­men­ta mo­di­fi­ca­cio­nes en cien­to seis pa­que­tes fuen­te y ac­tua­li­za el ins­ta­la­dor in­cor­po­ran­do ambos ele­men­tos. Quie­nes em­pleen so­por­tes de ins­ta­la­ción an­te­rio­res ob­ten­drán las ver­sio­nes pre­vias de los pa­que­tes, las cua­les se pon­drán al día en la pri­me­ra eje­cu­ción de ac­tua­li­za­ción, mien­tras que los equi­pos que ya con­sul­tan los ser­vi­do­res ofi­cia­les de se­gu­ri­dad re­ci­bi­rán úni­ca­men­te una can­ti­dad re­du­ci­da de com­po­nen­tes adi­cio­na­les.

Den­tro de las mo­di­fi­ca­cio­nes apli­ca­das, die­ci­sie­te pa­que­tes no con­tie­nen co­rrec­cio­nes pro­pias, sino que fue­ron re­com­pi­la­dos uti­li­zan­do una ver­sión ac­tua­li­za­da de glibc, la bi­blio­te­ca en len­gua­je C que vin­cu­la la ma­yo­ría de los pro­gra­mas en tiem­po de eje­cu­ción. Dicha bi­blio­te­ca so­lu­cio­nó un des­bor­da­mien­to de búfer y un sub­des­bor­da­mien­to de búfer, ade­más de in­cor­po­rar com­pa­ti­bi­li­dad con ca­be­ce­ras de Linux. Asi­mis­mo, una gran parte de las vul­ne­ra­bi­li­da­des re­gis­tra­das se con­cen­tra en cua­tro pa­que­tes prin­ci­pa­les: qemu, ima­ge­ma­gick, wolfssl y perl. Otros com­po­nen­tes como cyrus-imapd y mbedtls tam­bién re­ci­bie­ron múl­ti­ples co­rrec­cio­nes re­la­cio­na­das con pro­ble­mas de va­li­da­ción, com­pro­ba­cio­nes de ac­ce­so y fa­llos crip­to­grá­fi­cos.