[DONE] wml://security/2014/dsa-3046.wml
Cheers!
Lev Lamberov
--- english/security/2014/dsa-3046.wml 2014-10-05 17:37:28.000000000 +0200
+++ russian/security/2014/dsa-3046.wml 2014-10-05 21:47:40.558377359 +0200
@@ -1,22 +1,24 @@
-<define-tag description>security update</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
-<p>It was reported that MediaWiki, a website engine for collaborative work,
-allowed to load user-created CSS on pages where user-created JavaScript
-is not allowed. A wiki user could be tricked into performing actions by
-manipulating the interface from CSS, or JavaScript code being executed
-from CSS, on security-wise sensitive pages like Special:Preferences and
-Special:UserLogin. This update removes the separation of CSS and
-JavaScript module allowance.</p>
+<p>Было сообщено о том, что MediaWiki, движок веб-сайтов для совместной работы,
+позволяет загружать созданный пользователем код CSS на страницы, на которых использование
+созданного пользователем кода JavaScript запрещено. Пользователь wiki может обойти это ограничение, выполнив специальные действия по
+изменению интерфейса через CSS (либо запустив код JavaScript из
+CSS) на чувствительных к проблемам безопасности страницам, к примеру Special:Preferences и
+Special:UserLogin. Данное обновление убирает разделение разрешений для модулей CSS
+и JavaScript.</p>
-<p>For the stable distribution (wheezy), this problem has been fixed in
-version 1:1.19.20+dfsg-0+deb7u1.</p>
+<p>В стабильном выпуске (wheezy) эта проблема была исправлена в
+версии 1:1.19.20+dfsg-0+deb7u1.</p>
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 1:1.19.20+dfsg-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1:1.19.20+dfsg-1.</p>
-<p>We recommend that you upgrade your mediawiki packages.</p>
+<p>Рекомендуется обновить пакеты mediawiki.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-3046.data"
# $Id: dsa-3046.wml,v 1.1 2014/10/05 15:37:28 carnil Exp $
+
Reply to: