[DONE] wml://security/2013/dsa-2{597,598,599,600,601,602,603,604,605,606,607,608,609}.wml

[Lev Lamberov <l.lamberov@gmail.com>]

Привет!

Всё, за 2013 год все (всего 236) рекомендации по безопасности (DSA) переведены. Это первый такой год. Более того, получает, что wheezy (7.0 выпущен 4 мая 2013) — первый стабильный выпуск, для которого переведены все DSA (по настоящий момент, но я, конечно, продолжу работать с актуальными DSA).

Cheers!
Lev Lamberov

--- english/security/2013/dsa-2597.wml	2013-10-30 10:48:42.433108271 +0100
+++ russian/security/2013/dsa-2597.wml	2014-01-13 11:45:45.915455630 +0100
@@ -1,24 +1,25 @@
-<define-tag description>input validation error</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>ошибка проверки ввода</define-tag>
 <define-tag moreinfo>
-<p>joernchen of Phenoelit discovered that rails, an MVC ruby based framework
-geared for web application development, is not properly treating
-user-supplied input to <q>find_by_*</q> methods. Depending on how the
-ruby on rails application is using these methods, this allows an attacker
-to perform SQL injection attacks, e.g., to bypass authentication if
-Authlogic is used and the session secret token is known.</p>
+<p>joernchen из Phenoelit обнаружил, что rails, инфраструктура на базе ruby для
+разработки веб-приложений, неправильно интерпретирует
+пользовательский ввод в методы <q>find_by_*</q>. В зависимости от того, как
+приложение ruby on rails использует эти методы, эта уязвимость позволяет атакующему
+выполнять инъекции SQL, напр., для обхода авторизации в том случае, если
+используется Authlogic, и известен секретный токен сессии.</p>
+
+<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
+версии 2.3.5-1.2+squeeze4.</p>
 
-<p>For the stable distribution (squeeze), this problem has been fixed in
-version 2.3.5-1.2+squeeze4.</p>
+<p>В тестируемом выпуске (wheezy) эта проблема будет исправлена позже.</p>
 
-<p>For the testing distribution (wheezy), this problem will be fixed soon.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 2.3.14-3 пакета ruby-activerecord-2.3.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-ruby-activerecord-2.3 version 2.3.14-3.</p>
-
-
-<p>We recommend that you upgrade your rails/ruby-activerecord-2.3 packages.</p>
+<p>Рекомендуется обновить пакеты rails/ruby-activerecord-2.3.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2597.data"
 # $Id: dsa-2597.wml,v 1.1 2013/01/05 00:21:19 victory-guest Exp $
+

--- english/security/2013/dsa-2598.wml	2013-10-30 10:48:42.461094271 +0100
+++ russian/security/2013/dsa-2598.wml	2014-01-13 11:41:26.051446546 +0100
@@ -1,33 +1,35 @@
-<define-tag description>several vulnerabilities</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>несколько уязвимостей</define-tag>
 <define-tag moreinfo>
-<p>Two security issues have been discovered in WeeChat, a fast, light and 
-extensible chat client:</p>
+<p>В WeeChat, быстром легком и расширяемом чат-клиенте, были
+обнаружены две проблемы безопасности:</p>
 
 <ul>
 
 <li><a href="http://security-tracker.debian.org/tracker/CVE-2011-1428";>CVE-2011-1428</a>
 
-   <p>X.509 certificates were incorrectly validated.</p></li>
+   <p>Сертификаты X.509 проверялись неправильно.</p></li>
 
 <li><a href="http://security-tracker.debian.org/tracker/CVE-2012-5534";>CVE-2012-5534</a>
 
-   <p>The hook_process function in the plugin API allowed the execution
-   of arbitrary shell commands.</p></li>
+   <p>Функция hook_process в API плагинов позволяла выполнять
+   произвольные команды оболочки.</p></li>
 
 </ul>
 
-<p>For the stable distribution (squeeze), these problems have been fixed in
-version 0.3.2-1+squeeze1.</p>
+<p>В стабильном выпуске (squeeze) эти проблемы были исправлены в
+версии 0.3.2-1+squeeze1.</p>
 
-<p>For the testing distribution (wheezy), these problems have been fixed in
-version 0.3.8-1+deb7u1.</p>
+<p>В тестируемом выпуске (wheezy) эти проблемы были исправлены в
+версии 0.3.8-1+deb7u1.</p>
 
-<p>For the unstable distribution (sid), these problems have been fixed in
-version 0.3.9.2-1.</p>
+<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
+версии 0.3.9.2-1.</p>
 
-<p>We recommend that you upgrade your weechat packages.</p>
+<p>Рекомендуется обновить пакеты weechat.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2598.data"
 # $Id: dsa-2598.wml,v 1.2 2013/01/05 14:17:06 taffit Exp $
+

--- english/security/2013/dsa-2599.wml	2013-10-30 10:48:42.481084270 +0100
+++ russian/security/2013/dsa-2599.wml	2014-01-13 11:39:07.551441705 +0100
@@ -1,23 +1,25 @@
-<define-tag description>mis-issued intermediates</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>неправильно выданые промежуточные сертификаты</define-tag>
 <define-tag moreinfo>
-<p>Google, Inc. discovered that the TurkTrust certification authority
-included in the Network Security Service libraries (nss) mis-issued
-two intermediate CAs which could be used to generate rogue end-entity
-certificates. This update explicitly distrusts those two intermediate
-CAs. The two existing TurkTrust root CAs remain active.</p>
-
-<p>For the stable distribution (squeeze), this problem has been fixed in
-version 3.12.8-1+squeeze6.</p>
+<p>Google, Inc. обнаружила, что организация по сертификации TurkTrust,
+включённая в библиотеки Network Security Service (nss), неправильно выдала
+два промежуточных сертификата, которые могут использоваться для создания мошеннических конечных
+сертификатов. Данное обновление явным образом отмечает эти два промежуточных сертификата
+как ненадёжные. Два существующих корневых сертификата TurkTrust остаются активными.</p>
 
-<p>For the testing distribution (wheezy), this problem has been fixed in
-version 2:3.13.6-2.</p>
+<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
+версии 3.12.8-1+squeeze6.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 2:3.14.1.with.ckbi.1.93-1.</p>
+<p>В тестируемом выпуске (wheezy) эта проблема была исправлена в
+версии 2:3.13.6-2.</p>
 
-<p>We recommend that you upgrade your nss packages.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 2:3.14.1.with.ckbi.1.93-1.</p>
+
+<p>Рекомендуется обновить пакеты nss.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2599.data"
 # $Id: dsa-2599.wml,v 1.2 2013/01/06 15:07:31 victory-guest Exp $
+

--- english/security/2013/dsa-2600.wml	2013-10-30 10:48:42.493078270 +0100
+++ russian/security/2013/dsa-2600.wml	2014-01-13 11:33:27.679429824 +0100
@@ -1,29 +1,31 @@
-<define-tag description>privilege escalation</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>повышение привилегий</define-tag>
 <define-tag moreinfo>
-<p>Jann Horn discovered that users of the CUPS printing system who are part
-of the lpadmin group could modify several configuration parameters with
-security impact.  Specifically, this allows an attacker to read or write
-arbitrary files as root which can be used to elevate privileges.</p>
+<p>Янн Хорн обнаружил, что пользователи системы печати CUPS, являющиеся частью
+группы lpadmin, могут изменять некоторые параметры настройки, влияющие
+на безопасность.  Говоря более конкретно, это позволяет атакующему читать или записывать
+произвольные файлы от лица суперпользователя, которые в дальнейшем могут использоваться для повышения привилегий.</p>
 
-<p>This update splits the configuration file /etc/cups/cupsd.conf into two
-files: cupsd.conf and cups-files.conf.  While the first stays configurable
-via the web interface, the latter can only be configured by the root user.
-Please see the updated documentation that comes with the new package
-for more information on these files.</p>
+<p>Данное обновление разделяет файл настройки /etc/cups/cupsd.conf на два
+файла: cupsd.conf и cups-files.conf.  Первый файл всё ещё может быть настроен
+через веб-интерфейс, второй же может быть настроен только суперпользователем.
+Для получения дополнительной информации об этих файлах
+обратите внимание на обновление документации, поставляемое с новым пакетом.</p>
 
-<p>For the stable distribution (squeeze), this problem has been fixed in
-version 1.4.4-7+squeeze2.</p>
+<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
+версии 1.4.4-7+squeeze2.</p>
 
-<p>For the testing distribution (wheezy), this problem has been fixed in
-version 1.5.3-2.7.</p>
+<p>В тестируемом выпуске (wheezy) эта проблема была исправлена в
+версии 1.5.3-2.7.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 1.5.3-2.7.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1.5.3-2.7.</p>
 
 
-<p>We recommend that you upgrade your cups packages.</p>
+<p>Рекомендуется обновить пакеты cups.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2600.data"
 # $Id: dsa-2600.wml,v 1.1 2013/01/06 19:07:31 taffit Exp $
+

--- english/security/2013/dsa-2601.wml	2013-10-30 10:48:42.505072270 +0100
+++ russian/security/2013/dsa-2601.wml	2014-01-13 11:27:49.999418020 +0100
@@ -1,23 +1,25 @@
-<define-tag description>missing input sanitation</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>отсутствие очистки ввода</define-tag>
 <define-tag moreinfo>
-<p>KB Sriram discovered that GnuPG, the GNU Privacy Guard did not
-sufficiently sanitise public keys on import, which could lead to
-memory and keyring corruption.</p>
+<p>Кабэ Срирам обнаружил, что GnuPG, GNU Privacy Guard, недостаточно
+очищает публичные ключи при их импорте, что может приводить к
+повреждению памяти и связки ключей.</p>
 
-<p>The problem affects both version 1, in the <q>gnupg</q> package, and
-version two, in the <q>gnupg2</q> package.</p>
+<p>Данная проблема действительна и для версии один из пакета <q>gnupg</q>, и для
+версии два из пакета <q>gnupg2</q>.</p>
 
-<p>For the stable distribution (squeeze), this problem has been fixed in
-version 1.4.10-4+squeeze1 of gnupg and version 2.0.14-2+squeeze1 of
+<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
+версии 1.4.10-4+squeeze1 пакета gnupg и в версии 2.0.14-2+squeeze1 пакета
 gnupg2.</p>
 
-<p>For the testing distribution (wheezy) and unstable distribution (sid),
-this problem has been fixed in version 1.4.12-7 of gnupg and
-version 2.0.19-2 of gnupg2.</p>
+<p>В тестируемом (wheezy) и нестабильном (sid) выпусках
+эта проблема была исправлена в версии 1.4.12-7 пакета gnupg и
+в версии 2.0.19-2 пакета gnupg2.</p>
 
-<p>We recommend that you upgrade your gnupg and/or gnupg2 packages.</p>
+<p>Рекомендуется обновить пакеты gnupg и/или gnupg2.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2601.data"
 # $Id: dsa-2601.wml,v 1.2 2013/01/08 12:07:49 florian Exp $
+

--- english/security/2013/dsa-2602.wml	2013-10-30 10:48:42.517066269 +0100
+++ russian/security/2013/dsa-2602.wml	2014-01-13 11:23:57.803409904 +0100
@@ -1,21 +1,23 @@
-<define-tag description>XML external entity inclusion</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>включение внешней сущности XML</define-tag>
 <define-tag moreinfo>
-<p>Yury Dyachenko discovered that Zend Framework uses the PHP XML parser
-in an insecure way, allowing attackers to open files and trigger HTTP
-requests, potentially accessing restricted information.</p>
+<p>Юрий Дяченко обнаружил, что Zend Framework использует ПО для грамматического
+разбора PHP XML небезопасным способом, позволяя атакующим открывать файлы и выполнять запросы HTTP,
+потенциально получая доступ к ограниченной информации.</p>
 
-<p>For the stable distribution (squeeze), this problem has been fixed in
-version 1.10.6-1squeeze2.</p>
+<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
+версии 1.10.6-1squeeze2.</p>
 
-<p>For the testing distribution (wheezy), this problem has been fixed in
-version 1.11.13-1.1.</p>
+<p>В тестируемом выпуске (wheezy) эта проблема была исправлена в
+версии 1.11.13-1.1.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 1.11.13-1.1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1.11.13-1.1.</p>
 
-<p>We recommend that you upgrade your zendframework packages.</p>
+<p>Рекомендуется обновить пакеты zendframework.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2602.data"
 # $Id: dsa-2602.wml,v 1.1 2013/01/08 18:28:54 victory-guest Exp $
+

--- english/security/2013/dsa-2603.wml	2013-10-30 10:48:42.533058269 +0100
+++ russian/security/2013/dsa-2603.wml	2014-01-13 11:21:17.299404293 +0100
@@ -1,20 +1,22 @@
-<define-tag description>programming error</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>ошибка программирования</define-tag>
 <define-tag moreinfo>
-<p>Paul Ling discovered that Emacs insufficiently restricted the evaluation
-of Lisp code if enable-local-variables is set to <q>safe</q>.</p>
+<p>Пол Линг обнаружил, что Emacs недостаточно ограничивает вычисления
+кода на Lisp в случае, когда параметр enable-local-variables установлена в значение <q>safe</q>.</p>
 
-<p>For the stable distribution (squeeze), this problem has been fixed in
-version 23.2+1-7+squeeze1.</p>
+<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
+версии 23.2+1-7+squeeze1.</p>
 
-<p>For the testing distribution (wheezy), this problem has been fixed in
-version 23.4+1-4.</p>
+<p>В тестируемом выпуске (wheezy) эта проблема была исправлена в
+версии 23.4+1-4.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 23.4+1-4.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 23.4+1-4.</p>
 
-<p>We recommend that you upgrade your emacs23 packages.</p>
+<p>Рекомендуется обновить пакеты emacs23.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2603.data"
 # $Id: dsa-2603.wml,v 1.1 2013/01/09 20:17:19 taffit Exp $
+

--- english/security/2013/dsa-2604.wml	2013-10-30 10:48:42.537056269 +0100
+++ russian/security/2013/dsa-2604.wml	2014-01-13 11:18:13.207397858 +0100
@@ -1,20 +1,22 @@
-<define-tag description>insufficient input validation</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>недостаточная проверка ввода</define-tag>
 <define-tag moreinfo>
-<p>It was discovered that Rails, the Ruby web application development
-framework, performed insufficient validation on input parameters,
-allowing unintended type conversions. An attacker may use this to
-bypass authentication systems, inject arbitrary SQL, inject and
-execute arbitrary code, or perform a DoS attack on the application.</p>
+<p>Было обнаружено, что Rails, инфраструктура для разработки веб-приложений
+на Ruby, выполняет недостаточную проверку вводимых параметров,
+что позволяет осуществлять ненамеренные преобразования типов. Атакующий может использовать эту
+уязвимость для обхода систем авторизации, инъекции произвольного SQL запроса, инъекции и
+выполнения произвольного кода, либо для выполнения DoS-атаки на приложение.</p>
 
-<p>For the stable distribution (squeeze), this problem has been fixed in
-version 2.3.5-1.2+squeeze4.1.</p>
+<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
+версии 2.3.5-1.2+squeeze4.1.</p>
 
-<p>For the testing distribution (wheezy) and unstable distribution (sid),
-this problem will be fixed soon.</p>
+<p>В тестируемом (wheezy) и нестабильном (sid) выпусках
+эта проблема будет исправлена позже.</p>
 
-<p>We recommend that you upgrade your rails packages.</p>
+<p>Рекомендуется обновить пакеты rails.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2604.data"
 # $Id: dsa-2604.wml,v 1.1 2013/01/09 20:39:44 taffit Exp $
+

--- english/security/2013/dsa-2605.wml	2013-10-30 10:48:42.545052269 +0100
+++ russian/security/2013/dsa-2605.wml	2014-01-13 11:15:11.931391522 +0100
@@ -1,18 +1,20 @@
-<define-tag description>several issues</define-tag>
+#use wml::debian::translation-check translation="1.3" maintainer="Lev Lamberov"
+<define-tag description>несколько проблем</define-tag>
 <define-tag moreinfo>
-<p>Several vulnerabilities were discovered in Asterisk, a PBX and telephony
-toolkit, that allow remote attackers to perform denial of service
-attacks.</p>
+<p>В Asterisk, инструментарии для PBX и телефонии, было обнаружено несколько
+уязвимостей, которые позволяют удалённым атакующим выполнять атаки по принципу отказа
+в обслуживании.</p>
 
-<p>For the stable distribution (squeeze), these problems have been fixed in
-version 1:1.6.2.9-2+squeeze10.</p>
+<p>В стабильном выпуске (squeeze) эти проблемы были исправлены в
+версии 1:1.6.2.9-2+squeeze10.</p>
 
-<p>For the testing distribution (wheezy) and unstable distribution (sid),
-these problems will be fixed soon.</p>
+<p>В тестируемом (wheezy) и нестабильном (sid) выпусках
+эти проблемы будут исправлены позже.</p>
 
-<p>We recommend that you upgrade your asterisk packages.</p>
+<p>Рекомендуется обновить пакеты asterisk.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2605.data"
 # $Id: dsa-2605.wml,v 1.3 2013/01/19 14:23:48 taffit Exp $
+

--- english/security/2013/dsa-2606.wml	2013-10-30 10:48:42.557046268 +0100
+++ russian/security/2013/dsa-2606.wml	2014-01-13 11:13:08.367387202 +0100
@@ -1,20 +1,22 @@
-<define-tag description>symlink race</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>гонка символических ссылок</define-tag>
 <define-tag moreinfo>
-<p>It has been discovered that in ProFTPd, an FTP server, an attacker on
-the same physical host as the server may be able to perform a symlink
-attack allowing to elevate privileges in some configurations.</p>
+<p>Было обнаружено, что в ProFTPd, сервере FTP, атакующий на том
+же самом физическом узле, что и этот сервер, при некоторых настройках может выполнить атаку по символическим
+ссылкам, что позволяет ему повысить свои привилегии.</p>
 
-<p>For the stable distribution (squeeze), this problem has been fixed in
-version 1.3.3a-6squeeze6.</p>
+<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
+версии 1.3.3a-6squeeze6.</p>
 
-<p>For the testing distribution (wheezy), this problem will be fixed soon.</p>
+<p>В тестируемом выпуске (wheezy) эта проблема будет исправлена позже.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 1.3.4a-3.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1.3.4a-3.</p>
 
-<p>We recommend that you upgrade your proftpd-dfsg packages.</p>
+<p>Рекомендуется обновить пакеты proftpd-dfsg.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2606.data"
 # $Id: dsa-2606.wml,v 1.2 2013/02/19 15:45:13 thijs Exp $
+

--- english/security/2013/dsa-2607.wml	2013-10-30 10:48:42.573038268 +0100
+++ russian/security/2013/dsa-2607.wml	2014-01-13 11:10:12.659381060 +0100
@@ -1,20 +1,22 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>It was discovered that the e1000 emulation code in QEMU does not
-enforce frame size limits in the same way as the real hardware does.
-This could trigger buffer overflows in the guest operating system
-driver for that network card, assuming that the host system does not
-discard such frames (which it will by default).</p>
+<p>Было обнаружено, что код эмуляции e1000 в QEMU не устанавливает
+ограничения размеров фреймов также как это делает настоящее оборудование.
+Эта проблема может приводить к переполнениям буфера драйвера данной 
+сетевой карты в гостевой операционной системе, при условии, что главная система не
+отбрасывает такие фреймы (что она будет делать по умолчанию).</p>
 
-<p>For the stable distribution (squeeze), this problem has been fixed in
-version 0.12.5+dfsg-5+squeeze10.</p>
+<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
+версии 0.12.5+dfsg-5+squeeze10.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 1.1.2+dfsg-4.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1.1.2+dfsg-4.</p>
 
-<p>We recommend that you upgrade your qemu-kvm packages.</p>
+<p>Рекомендуется обновить пакеты qemu-kvm.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2607.data"
 # $Id: dsa-2607.wml,v 1.1 2013/01/15 20:47:28 taffit Exp $
+

--- english/security/2013/dsa-2608.wml	2013-10-30 10:48:42.585032268 +0100
+++ russian/security/2013/dsa-2608.wml	2014-01-13 11:08:37.027377718 +0100
@@ -1,20 +1,22 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>It was discovered that the e1000 emulation code in QEMU does not
-enforce frame size limits in the same way as the real hardware does.
-This could trigger buffer overflows in the guest operating system
-driver for that network card, assuming that the host system does not
-discard such frames (which it will by default).</p>
+<p>Было обнаружено, что код эмуляции e1000 в QEMU не устанавливает
+ограничения размеров фреймов также как это делает настоящее оборудование.
+Эта проблема может приводить к переполнениям буфера драйвера данной 
+сетевой карты в гостевой операционной системе, при условии, что главная система не
+отбрасывает такие фреймы (что она будет делать по умолчанию).</p>
 
-<p>For the stable distribution (squeeze), this problem has been fixed in
-version 0.12.5+dfsg-3squeeze3.</p>
+<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
+версии 0.12.5+dfsg-3squeeze3.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 1.1.2+dfsg-4.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1.1.2+dfsg-4.</p>
 
-<p>We recommend that you upgrade your qemu packages.</p>
+<p>Рекомендуется обновить пакеты qemu.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2608.data"
 # $Id: dsa-2608.wml,v 1.1 2013/01/15 20:50:45 taffit Exp $
+

--- english/security/2013/dsa-2609.wml	2013-10-30 10:48:42.601024267 +0100
+++ russian/security/2013/dsa-2609.wml	2014-01-13 11:05:28.483371127 +0100
@@ -1,16 +1,18 @@
-<define-tag description>SQL query manipulation</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>манипуляция запросом SQL</define-tag>
 <define-tag moreinfo>
-<p>An interpretation conflict can cause the Active Record component of
-Rails, a web framework for the Ruby programming language, to truncate
-queries in unexpected ways.  This may allow attackers to elevate their
-privileges.</p>
+<p>Конфликт интерпретаций может привести к тому, что компонент Active Record из
+Rails, инфраструктуры веб-разработки для языка программирования Ruby, будет обрезать
+запросы неожиданным образом.  Это может дать атакующим возможность повысить
+свои привилегии.</p>
 
-<p>For the stable distribution (squeeze), this problem has been fixed in
-version 2.3.5-1.2+squeeze5.</p>
+<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
+версии 2.3.5-1.2+squeeze5.</p>
 
-<p>We recommend that you upgrade your rails packages.</p>
+<p>Рекомендуется обновить пакеты rails.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2609.data"
 # $Id: dsa-2609.wml,v 1.1 2013/01/17 00:34:28 taffit Exp $
+