Re: [DONE] wml://security/2015/dsa-322{2,3,4}.wml
On Tue, Apr 14, 2015 at 10:57:03AM +0500, Lev Lamberov wrote:
> Cheers!
> Lev Lamberov
>
> --- english/security/2015/dsa-3222.wml 2015-04-13 22:13:41.000000000 +0500
> +++ russian/security/2015/dsa-3222.wml 2015-04-14 10:46:05.068153379 +0500
> @@ -1,42 +1,44 @@
> -<define-tag description>security update</define-tag>
> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
> +<define-tag description>обновление безопасности</define-tag>
> <define-tag moreinfo>
> -<p>Miroslav Lichvar of Red Hat discovered multiple vulnerabilities in chrony,
> -an alternative NTP client and server:</p>
> +<p>Мирослав Лихвар из Red Hat обнаружил многочисленные уязвимости в chrony,
> +альтернативном клиенте и сервере NTP:</p>
>
> <ul>
>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-1821";>CVE-2015-1821</a>
>
> - <p>Using particular address/subnet pairs when configuring access control
> - would cause an invalid memory write. This could allow attackers to
> - cause a denial of service (crash) or execute arbitrary code.</p></li>
> + <p>Использование определённых пар адрес/подсеть при настройке управления доступом
> + может вызвать некорректную запись в память. Это может позволить злоумышленникам
> + вызвать отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код.</p></li>
>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-1822";>CVE-2015-1822</a>
>
> - <p>When allocating memory to save unacknowledged replies to authenticated
> - command requests, a pointer would be left uninitialized, which could
> - trigger an invalid memory write. This could allow attackers to cause a
> - denial of service (crash) or execute arbitrary code.</p></li>
> + <p>При выделении памяти для сохранения неподтверждённых ответов на аутентифицированные
> + командные запросы указатель остаётся неинициализированным, что может
> + приводить к некорректной записи в память. Это может позволить злоумышленникам вызвать
> + отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код.</p></li>
>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-1853";>CVE-2015-1853</a>
>
> - <p>When peering with other NTP hosts using authenticated symmetric
> - association, the internal state variables would be updated before the
> - MAC of the NTP messages was validated. This could allow a remote
> - attacker to cause a denial of service by impeding synchronization
> - between NTP peers.</p></li>
> + <p>При взаимодействии с другими узлами NTP с использованием симметричной
> + ассоциации переменные внутреннего состояния обновляются до
симметричного соединения
> + проверки MAC сообщений NTP. Это может позволить удалённым
> + злоумышленникам вызвать отказ в обслуживании путём блокировки синхронизации
> + между узлами NTP.</p></li>
>
> </ul>
>
> -<p>For the stable distribution (wheezy), these problems have been fixed in
> -version 1.24-3.1+deb7u3.</p>
> +<p>В стабильном выпуске (wheezy) эти проблемы были исправлены в
> +версии 1.24-3.1+deb7u3.</p>
>
> -<p>For the unstable distribution (sid), these problems have been fixed in
> -version 1.30-2.</p>
> +<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
> +версии 1.30-2.</p>
>
> -<p>We recommend that you upgrade your chrony packages.</p>
> +<p>Рекомендуется обновить пакеты chrony.</p>
> </define-tag>
>
> # do not modify the following line
> #include "$(ENGLISHDIR)/security/2015/dsa-3222.data"
> # $Id: dsa-3222.wml,v 1.1 2015/04/13 17:13:41 gusnan Exp $
> +
> --- english/security/2015/dsa-3223.wml 2015-04-13 22:16:30.000000000 +0500
> +++ russian/security/2015/dsa-3223.wml 2015-04-14 10:51:59.772156759 +0500
> @@ -1,40 +1,42 @@
> -<define-tag description>security update</define-tag>
> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
> +<define-tag description>обновление безопасности</define-tag>
> <define-tag moreinfo>
> -<p>Multiple vulnerabilities were discovered in ntp, an implementation of the
> -Network Time Protocol:</p>
> +<p>В ntp, реализации протокола сетевого времени, были
> +обнаружены многочисленные уязвимости:</p>
>
> <ul>
>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-1798";>CVE-2015-1798</a>
>
> - <p>When configured to use a symmetric key with an NTP peer, ntpd would
> - accept packets without MAC as if they had a valid MAC. This could
> - allow a remote attacker to bypass the packet authentication and send
> - malicious packets without having to know the symmetric key.</p></li>
> + <p>При настройке использования симметрического ключа на узле NTP ntpd
симметричного
> + принимает пакеты без MAC как будто они имеют правильный MAC. Это может
> + позволить удалённому злоумышленнику обойти аутентификацию пакетов и отправить
> + некорректные пакеты, не зная симметричного ключа.</p></li>
>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-1799";>CVE-2015-1799</a>
>
> - <p>When peering with other NTP hosts using authenticated symmetric
> - association, ntpd would update its internal state variables before
> - the MAC of the NTP messages was validated. This could allow a remote
> - attacker to cause a denial of service by impeding synchronization
> - between NTP peers.</p></li>
> + <p>При взаимодействии с другими узлами NTP с использованием симметричной
> + ассоциации переменные внутреннего состояния обновляются до
симметричного соединения
> + проверки MAC сообщений NTP. Это может позволить удалённым
> + злоумышленникам вызвать отказ в обслуживании путём блокировки синхронизации
> + между узлами NTP.</p></li>
>
> </ul>
>
> -<p>Additionally, it was discovered that generating MD5 keys using ntp-keygen
> -on big endian machines would either trigger an endless loop, or generate
> -non-random keys.</p>
> +<p>Кроме того, было обнаружено, что порождение ключей MD5 с помощью ntp-keygen
_создание_ ключей
> +на машинах с порядком байтов от старшего к младшему либо вызывает бесконечный цикл, либо приводит
> +к порождению предсказуемых ключей.</p>
к _созданию_
>
> -<p>For the stable distribution (wheezy), these problems have been fixed in
> -version 1:4.2.6.p5+dfsg-2+deb7u4.</p>
> +<p>В стабильном выпуске (wheezy) эти проблемы были исправлены в
> +версии 1:4.2.6.p5+dfsg-2+deb7u4.</p>
>
> -<p>For the unstable distribution (sid), these problems have been fixed in
> -version 1:4.2.6.p5+dfsg-7.</p>
> +<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
> +версии 1:4.2.6.p5+dfsg-7.</p>
>
> -<p>We recommend that you upgrade your ntp packages.</p>
> +<p>Рекомендуется обновить пакеты ntp.</p>
> </define-tag>
>
> # do not modify the following line
> #include "$(ENGLISHDIR)/security/2015/dsa-3223.data"
> # $Id: dsa-3223.wml,v 1.1 2015/04/13 17:16:30 gusnan Exp $
> +
> --- english/security/2015/dsa-3224.wml 2015-04-13 22:20:08.000000000 +0500
> +++ russian/security/2015/dsa-3224.wml 2015-04-14 10:55:50.016158954 +0500
> @@ -1,27 +1,29 @@
> -<define-tag description>security update</define-tag>
> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
> +<define-tag description>обновление безопасности</define-tag>
> <define-tag moreinfo>
> -<p>Abhishek Arya discovered a buffer overflow in the MakeBigReq macro
> -provided by libx11, which could result in denial of service or the
> -execution of arbitrary code.</p>
> -
> -<p>Several other xorg packages (e.g. libxrender) will be recompiled against
> -the fixed package after the release of this update. For detailed
> -information on the status of recompiled packages please refer to the
> -Debian Security Tracker at
> +<p>Абишек Арья обнаружил переполнение буфера в макросе MakeBigReq,
> +предоставляемом libx11, которое может приводить к отказу в обслуживании или
> +выполнению произвольного кода.</p>
> +
> +<p>Несколько других пакетов xorg (например, libxrender) будут скомпилированы заново с использованием
> +исправленного пакет после выпуска данного обновления. Подробную информацию
пакет_а_
> +о статусе скомпилированных заново пакетов смотрите
> +в системе отслеживания ошибок Debian по следующему адресу:
> <a href="https://security-tracker.debian.org/tracker/CVE-2013-7439";>https://security-tracker.debian.org/tracker/CVE-2013-7439</a>.</p>
>
> -<p>For the stable distribution (wheezy), this problem has been fixed in
> -version 2:1.5.0-1+deb7u2.</p>
> +<p>В стабильном выпуске (wheezy) эта проблема была исправлена в
> +версии 2:1.5.0-1+deb7u2.</p>
>
> -<p>For the upcoming stable distribution (jessie), this problem has been
> -fixed in version 2:1.6.0-1.</p>
> +<p>В готовящемся стабильном выпуске (jessie) эта проблема была
> +исправлена в версии 2:1.6.0-1.</p>
>
> -<p>For the unstable distribution (sid), this problem has been fixed in
> -version 2:1.6.0-1.</p>
> +<p>В нестабильном выпуске (sid) эта проблема была исправлена в
> +версии 2:1.6.0-1.</p>
>
> -<p>We recommend that you upgrade your libx11 packages.</p>
> +<p>Рекомендуется обновить пакеты libx11.</p>
> </define-tag>
>
> # do not modify the following line
> #include "$(ENGLISHDIR)/security/2015/dsa-3224.data"
> # $Id: dsa-3224.wml,v 1.1 2015/04/13 17:20:08 gusnan Exp $
> +
Reply to: