--- english/security/2013/dsa-2805.wml 2013-11-27 22:41:01.000000000 +0100 +++ russian/security/2013/dsa-2805.wml 2013-11-28 11:09:50.488819632 +0100 @@ -1,30 +1,32 @@ -<define-tag description>command injection</define-tag> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov" +<define-tag description>инъекция команды</define-tag> <define-tag moreinfo> -<p>joernchen of Phenoelit discovered two command injection flaws in Sup, a -console-based email client. An attacker might execute arbitrary command -if the user opens a maliciously crafted email.</p> +<p>joernchen из Phenoelit обнаружил две уязвимости в виде инъекции команд в Sup, +консольном клиенте электронной почты. Атакующий может выполнить произвольную команду, +если пользователь открывает специально сформированное почтовое сообщение.</p> <ul> <li><a href="http://security-tracker.debian.org/tracker/CVE-2013-4478";>CVE-2013-4478</a> - <p>Sup wrongly handled the filename of attachments.</p></li> + <p>Sup неправильно обрабатывает имена файлов во вложениях.</p></li> <li><a href="http://security-tracker.debian.org/tracker/CVE-2013-4479";>CVE-2013-4479</a> - <p>Sup did not sanitize the content-type of attachments.</p></li> + <p>Sup не очищает тип содержимого вложений.</p></li> </ul> -<p>For the oldstable distribution (squeeze), these problems have been fixed in -version 0.11-2+nmu1+deb6u1.</p> +<p>В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в +версии 0.11-2+nmu1+deb6u1.</p> -<p>For the stable distribution (wheezy), these problems have been fixed in -version 0.12.1+git20120407.aaa852f-1+deb7u1.</p> +<p>В стабильном выпуске (wheezy) эти проблемы были исправлены в +версии 0.12.1+git20120407.aaa852f-1+deb7u1.</p> -<p>We recommend that you upgrade your sup-mail packages.</p> +<p>Мы рекомендуем вам обновить ваши пакеты sup-mail.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2013/dsa-2805.data" # $Id: dsa-2805.wml,v 1.1 2013/11/27 21:41:01 luciano Exp $ +