Użytkownicy, którzy na bieżąco uaktualniają swój system (via security.debian.org), nie będą musieli aktualizować dużej ilości pakietów. Niemniej nowe, zaktualizowane obrazy płyt CD/DVD, które zawierają wszystkie zmiany wprowadzone w wyniku tej aktualizacji, dostępne są do pobrania (zob. Oficjalne obrazy - "stable" oraz odpowiednie dla wypróbowania systemu Debian - Obrazy "live".)

To wydanie, zawiera aktualizację bezpieczeństwa dla narzędzia APT ("content injection in http method" -- CVE-2019-3462), aby upewnić się, że nowe instalacje edycji "Stretch", nie są podatne - a użytkownicy narażeni - na w/w atak. Znaleziona luka, pozwala na wykonanie, jako root, dowolnego kodu, w czasie instalacji jakiegokolwiek pakietu (więcej informacji: Remote Code Execution in apt/apt-get; DSA-4371-1 apt -- security update). Użytkownicy, którzy nie zaktualizowali jeszcze swoich systemów i obawiają się ataku, mogą - tymczasowo - wyłączyć przekierowania HTTP za pomocą poniższych poleceń:

sudo apt -o Acquire::http::AllowRedirect=false update
sudo apt -o Acquire::http::AllowRedirect=false upgrade

Należy pamiętać, że w przypadku tego wydania point release, żadne inne aktualizacje nie zostały uwzględnione.

Przykładowy wpis, umożliwiający w/w aktualizację, który należy umieścić w pliku /etc/apt/sources.list, może przyjąć następującą postać (zob. Debian 9/Stretch. ):

deb http://security.debian.org/ stable/updates main contrib non-free 

Więcej informacji, znajduje się w oficjalnym ogłoszeniu: Debian 9.7. Aktualizacje "point release" dla Stabilnej wersji, przygotowywane są przez tzw. Stable Release Managers (SRM) przy wsparciu Release Team. Debian 9.0 został pierwotnie wydany 17. Czerwca 2017 r.

SUPLEMENT (źródła, dodatki, informacje etc.)

1. Point Release - informacje (zob.: szczegóły)
2. APT - Debian Wiki
3. source.list - Debian Wiki
4. Lista repozytoriów (autor: azhag)