On Tue, Jan 21, 2014 at 02:38:43PM +0100, Lev Lamberov wrote:
...
> - <p>Christian Mainka and Vladislav Mladenov reported a vulnerability
> - in the OpenID module that allows a malicious user to log in as
> - other users on the site, including administrators, and hijack
> - their accounts.</p></li>
> + <p>Кристиан Маинка и Владислав Младенов сообщили об уязвимости в модуле
> + OpenID, которая позволяет пользователю входить в систему от лица других
тут обычно пишут «злоумышленнику»
> + пользователей сайта, включая администраторов, и захватывать их
> + учётные записи.</p></li>
>
> <li><a href="" href="http://security-tracker.debian.org/tracker/CVE-2014-1476" target="_blank">http://security-tracker.debian.org/tracker/CVE-2014-1476">CVE-2014-1476</a>
>
> - <p>Matt Vance and Damien Tournoud reported an access bypass
> - vulnerability in the taxonomy module. Under certain circumstances,
> - unpublished content can appear on listing pages provided by the
> - taxonomy module and will be visible to users who should not have
> - permission to see it.</p></li>
> + <p>Мэт Вэнс и Дэмиэн Турну сообщили о возможности обхода проверки доступа в
> + модуле taxonomy. При определённых обстоятельствах
> + неопубликованное содержимое может появится на страницах с содержанием сайта, создаваемых
неопубликованное содержимое может появит_ь_ся на страницах с содержанием сайта, создаваемых
> + модулем taxonomy, и оно будет доступно пользователям, которые не имеют прав для
> + просмотра этого содержимого.</p></li>
...
--
To UNSUBSCRIBE, email to debian-l10n-russian-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: [🔎] 20140121194345.GB26857@localhost.localdomain" target="_blank">http://lists.debian.org/[🔎] 20140121194345.GB26857@localhost.localdomain