Exim on Debian: DSA-6265-1 fixes critical BDAT use-after-free (CVE-2026-45185), plus DSA-6309-1
DSA-6265-1 (12 May 2026) fixed a Critical remote Exim flaw and four smaller ones; DSA-6309-1 followed with a PROXY-protocol leak fix.
#Security advisory
Exim على ديبيان: التحديث DSA-6265-1 يعالج ثغرة حرجة في BDAT (CVE-2026-45185) ومعه DSA-6309-1
عالج DSA-6265-1 (12 مايو 2026) ثغرة حرجة عن بُعد في Exim وأربع ثغرات أصغر، ثم جاء DSA-6309-1 بإصلاح تسرّب في بروتوكول PROXY.
PHP security releases of May 2026: 8.5.6, 8.4.21, 8.3.31 and 8.2.31 fix SOAP, PDO_Firebird and FPM flaws
The 7 May 2026 PHP releases fixed up to 12 CVEs, including a SOAP use-after-free that may allow code execution and an FPM status page XSS.
إصدارات PHP الأمنية في مايو 2026: 8.5.6 و8.4.21 و8.3.31 و8.2.31 تعالج ثغرات SOAP وPDO_Firebird وFPM
عالجت إصدارات PHP في 7 مايو 2026 ما يصل إلى 12 ثغرة، منها استخدام ذاكرة بعد تحريرها في SOAP قد يسمح بتنفيذ كود، وثغرة XSS في صفحة حالة FPM.
Apache HTTP Server DSA-6248-1 and DSA-6323-1 (May-June 2026): httpd 2.4.67, HTTP/2 double free and DoS fixes
DSA-6248-1 moved Debian 12 and 13 to Apache httpd 2.4.67, fixing an important HTTP/2 double free and ten more CVEs; DSA-6323-1 added an HTTP/2 DoS fix in June.
تحديثا خادم Apache ضمن DSA-6248-1 وDSA-6323-1 (مايو ويونيو 2026): الإصدار 2.4.67 وإصلاح تحرير مزدوج وحجب خدمة في HTTP/2
نقلت النشرة DSA-6248-1 دبيان 12 و13 إلى Apache httpd 2.4.67 وعالجت ثغرة مهمة في HTTP/2 وعشر ثغرات أخرى، ثم أضافت DSA-6323-1 إصلاحاً لحجب الخدمة في يونيو.
Debian OpenSSH GSSAPI key exchange flaw (DSA-6204-1, CVE-2026-3497): who is affected and how to update
DSA-6204-1 fixes a flaw in Debian's GSSAPI key exchange patch for OpenSSH. Only servers with GSSAPIKeyExchange enabled are exposed.
ثغرة تبادل المفاتيح GSSAPI في OpenSSH على دبيان (DSA-6204-1): من المتأثر وكيف تحدّث
يعالج DSA-6204-1 خللًا في رقعة تبادل المفاتيح GSSAPI لحزمة OpenSSH في دبيان، ولا يتأثر إلا الخادم المفعَّل فيه GSSAPIKeyExchange.
Dovecot on Debian: DSA-6197-1 security fixes and the two bookworm regression updates (DSA-6197-2, -3)
DSA-6197-1 (5 Apr 2026) fixed Dovecot auth and DoS flaws; two follow-ups repaired ManageSieve logins and passwd-file lookups on Debian 12.
Dovecot على ديبيان: إصلاحات DSA-6197-1 الأمنية وتحديثا التراجع لإصدار bookworm (DSA-6197-2 و-3)
عالج DSA-6197-1 (5 أبريل 2026) ثغرات مصادقة وحجب خدمة في Dovecot، ثم أصلح تحديثان لاحقان دخول ManageSieve وبحث passwd-file على ديبيان 12.
PHP security releases of December 2025: 8.5.1, 8.4.16, 8.3.29, 8.2.30 and the final 8.1.34
PHP's 18 December 2025 releases fixed bugs in PDO quoting, array_merge() and getimagesize(), and 8.1.34 closed out the 8.1 branch. What to check.
إصدارات PHP الأمنية في ديسمبر 2025: 8.5.1 و8.4.16 و8.3.29 و8.2.30 والإصدار الأخير 8.1.34
عالجت إصدارات PHP في 18 ديسمبر 2025 أخطاء في اقتباس PDO و array_merge() و getimagesize()، وأغلق الإصدار 8.1.34 الفرع 8.1. ما الذي يجب التحقق منه.
BIND 9 cache poisoning fixes on Debian: DSA-6033-1 (CVE-2025-40778, CVE-2025-40780)
DSA-6033-1 (23 Oct 2025) fixed two BIND cache-poisoning flaws and a DNSKEY CPU-exhaustion bug on Debian 12 and 13. What it covered and how to check.
إصلاحات تسميم الذاكرة المؤقتة في BIND 9 على ديبيان: DSA-6033-1 (CVE-2025-40778 وCVE-2025-40780)
عالج DSA-6033-1 (23 أكتوبر 2025) ثغرتين لتسميم ذاكرة BIND المؤقتة وخللًا يستنزف المعالج على ديبيان 12 و13. ما الذي شمله وكيف تتحقق.
Debian intel-microcode updates DSA-6030-1 and DSA-5924-1: Intel CPU fixes and how to apply them
DSA-6030-1 and DSA-5924-1 ship new Intel CPU microcode for Debian 12 and 13. Which servers need it, how to check the loaded revision, and why a reboot matters.
تحديثات intel-microcode في دبيان (DSA-6030-1 وDSA-5924-1): إصلاحات معالجات Intel وطريقة تطبيقها
يوفّر DSA-6030-1 وDSA-5924-1 شيفرة مصغّرة جديدة لمعالجات Intel على دبيان 12 و13. من يحتاجها، وكيف تتحقق من النسخة المحمّلة، ولماذا يلزم إعادة التشغيل.
Redis and Valkey Lua scripting flaws, incl. CVE-2025-49844: Debian DSA-6020-1 and DSA-6022-1
Four Lua scripting bugs in Redis and Valkey, one rated 10.0 by Redis, were fixed in Debian in October 2025. Check versions and who can run scripts.
ثغرات في محرك Lua لدى Redis وValkey منها CVE-2025-49844: نشرتا ديبيان DSA-6020-1 وDSA-6022-1
أصلحت ديبيان في أكتوبر 2025 أربع ثغرات في محرك Lua لدى Redis وValkey، إحداها بتقييم 10.0 من Redis. تحقق من الإصدارات ومن يستطيع تشغيل السكربتات.
PHP security releases of July 2025: 8.4.10, 8.3.23, 8.2.29 and 8.1.33
The 3 July 2025 PHP releases fixed three CVEs in pgsql escaping, SOAP and hostname handling. What they mean and how to confirm you are patched.
إصدارات PHP الأمنية في يوليو 2025: الإصدارات 8.4.10 و8.3.23 و8.2.29 و8.1.33
عالجت إصدارات PHP في 3 يوليو 2025 ثلاث ثغرات في تهريب نصوص pgsql وفي SOAP وأسماء المضيفات. ماذا تعني وكيف تتأكد أنك محدّث.