[DONE] wml://security/2005/dsa-{889,653,814,823,867,926,792,759,842,796,857,915,909,873,793,658,839,859,790,850,725,696}.wml
- To: Yuri Kozlov <debian-l10n-russian@lists.debian.org>
- Subject: [DONE] wml://security/2005/dsa-{889,653,814,823,867,926,792,759,842,796,857,915,909,873,793,658,839,859,790,850,725,696}.wml
- From: Lev Lamberov <l.lamberov@gmail.com>
- Date: Sat, 13 Jun 2015 22:47:39 +0500
- Message-id: <[🔎] CACVH_n9PzQESB8NvE4W7=F6t-ducO6TPNS5jGBSk2BtJuW2E_Q@mail.gmail.com>
Cheers!
Lev Lamberov
--- english/security/2005/dsa-653.wml 2005-01-21 16:35:06.000000000 +0500
+++ russian/security/2005/dsa-653.wml 2015-06-13 21:21:39.196777808 +0500
@@ -1,20 +1,22 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
<define-tag moreinfo>
-<p>A buffer overflow has been detected in the X11 dissector of ethereal,
-a commonly used network traffic analyser. A remote attacker may be
-able to overflow a buffer using a specially crafted IP packet. More
-problems have been discovered which don't apply to the version in
-woody but are fixed in sid as well.</p>
+<p>В диссекторе X11 из ethereal, широко используемой программе для анализа
+трафика, было обнаружено переполнение буфера. Удалённый злоумышленник может
+переполнить буфер, используя специально сформированный IP пакет. Были
+обнаружены и другие проблемы, которые не актуальны для версии в
+woody, но которые были исправлены в sid.</p>
-<p>For the stable distribution (woody) this problem has been fixed in
-version 0.9.4-1woody11.</p>
+<p>В стабильном выпуске (woody) эта проблема была исправлена в
+версии 0.9.4-1woody11.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.10.9-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.10.9-1.</p>
-<p>We recommend that you upgrade your ethereal package.</p>
+<p>Рекомендуется обновить пакет ethereal.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-653.data"
# $Id: dsa-653.wml,v 1.1 2005/01/21 11:35:06 joey Exp $
+
--- english/security/2005/dsa-658.wml 2011-05-26 16:05:43.000000000 +0600
+++ russian/security/2005/dsa-658.wml 2015-06-13 22:18:26.560843071 +0500
@@ -1,20 +1,22 @@
-<define-tag description>insecure temporary file</define-tag>
+#use wml::debian::translation-check translation="1.3" maintainer="Lev Lamberov"
+<define-tag description>небезопасный временный файл</define-tag>
<define-tag moreinfo>
-<p>Javier Fernández-Sanguino Peña from the Debian Security Audit Project
-discovered that the DBI library, the Perl5 database interface, creates
-a temporary PID file in an insecure manner. This can be exploited by a
-malicious user to overwrite arbitrary files owned by the person
-executing the parts of the library.</p>
+<p>Хавьер Фернандез-Сангуино Пена из проекта Debian Security Audit
+обнаружил, что библиотека DBI, интерфейс к базам данных для Perl5, создаёт
+временный PID-файл небезопасным образом. Это может использоваться
+злоумышленником для перезаписи произвольных файлов, владельцем которых является
+тот, кто запустил части указанной библиотеки.</p>
-<p>For the stable distribution (woody) this problem has been fixed in
-version 1.21-2woody2.</p>
+<p>В стабильном выпуске (woody) эта проблема была исправлена в
+версии 1.21-2woody2.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 1.46-6.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1.46-6.</p>
-<p>We recommend that you upgrade your libdbi-perl package.</p>
+<p>Рекомендуется обновить пакет libdbi-perl.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-658.data"
# $Id: dsa-658.wml,v 1.3 2011/05/26 10:05:43 rhonda Exp $
+
--- english/security/2005/dsa-696.wml 2005-03-22 15:56:44.000000000 +0500
+++ russian/security/2005/dsa-696.wml 2015-06-13 22:43:41.952872096 +0500
@@ -1,21 +1,23 @@
-<define-tag description>design flaw</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>ошибка разработки</define-tag>
<define-tag moreinfo>
-<p>Paul Szabo discovered another vulnerability in the File::Path::rmtree
-function of perl, the popular scripting language. When a process is
-deleting a directory tree, a different user could exploit a race
-condition to create setuid binaries in this directory tree, provided
-that he already had write permissions in any subdirectory of that
-tree.</p>
+<p>Паул Сзабо обнаружил ещё одну уязвимость в функции File::Path::rmtree
+языка Perl, популярного языка сценариев. Когда процесс
+удаляет дерево каталога, другой пользователь может использовать состояние
+гонки для создания двоичных файлов в флагами прав доступа, позволяющими запускать их от лица других пользователей, в этом дереве каталога, учитывая,
+что он уже имеет права на запись в любом подкаталоге этого
+дерева.</p>
-<p>For the stable distribution (woody) this problem has been fixed in
-version 5.6.1-8.9.</p>
+<p>В стабильном выпуске (woody) эта проблема была исправлена в
+версии 5.6.1-8.9.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 5.8.4-8.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 5.8.4-8.</p>
-<p>We recommend that you upgrade your perl packages.</p>
+<p>Рекомендуется обновить пакеты perl.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-696.data"
# $Id: dsa-696.wml,v 1.1 2005/03/22 10:56:44 joey Exp $
+
--- english/security/2005/dsa-725.wml 2005-07-07 13:09:06.000000000 +0600
+++ russian/security/2005/dsa-725.wml 2015-06-13 22:33:10.524860002 +0500
@@ -1,21 +1,23 @@
-<define-tag description>missing privilege release</define-tag>
+#use wml::debian::translation-check translation="1.3" maintainer="Lev Lamberov"
+<define-tag description>отсутствие отказа от прав доступа</define-tag>
<define-tag moreinfo>
-<p>Jens Steube discovered that ppxp, yet another PPP program, does not
-release root privileges when opening potentially user supplied log
-files. This can be tricked into opening a root shell.</p>
+<p>Йенс Штёбе обнаружил, что ppxp, ещё одна программа для PPP, не выполняет
+отказ от прав суперпользователя при открытии файлов журнала, потенциально передаваемых
+пользователем. Возможно открытие командной строки с правами суперпользователя.</p>
-<p>For the old stable distribution (woody) this problem has been
-fixed in version 0.2001080415-6woody2 (DSA 725-1).</p>
+<p>В предыдущем стабильном выпуске (woody) эта проблема была
+исправлена в версии 0.2001080415-6woody2 (DSA 725-1).</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.2001080415-10sarge2.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.2001080415-10sarge2.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.2001080415-11.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.2001080415-11.</p>
-<p>We recommend that you upgrade your ppxp package.</p>
+<p>Рекомендуется обновить пакет ppxp.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-725.data"
# $Id: dsa-725.wml,v 1.3 2005/07/07 07:09:06 joey Exp $
+
--- english/security/2005/dsa-759.wml 2005-07-18 17:01:16.000000000 +0600
+++ russian/security/2005/dsa-759.wml 2015-06-13 21:52:06.912812815 +0500
@@ -1,21 +1,23 @@
-<define-tag description>missing input sanitising</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>отсутствие очистки ввода</define-tag>
<define-tag moreinfo>
-<p>A vulnerability has been discovered in phppgadmin, a set of PHP
-scripts to administrate PostgreSQL over the WWW, that can lead to
-disclose sensitive information. Successful exploitation requires that
-"magic_quotes_gpc" is disabled.</p>
+<p>В phppgadmin, наборе сценариев на языке PHP для администрирования
+PostgreSQL через Всемирную паутину, была обнаружена уязвимость, которая может приводить
+к раскрытию чувствительной информации. Для успешного использования данной уязвимости
+требуется, чтобы опция "magic_quotes_gpc" была отключена.</p>
-<p>The old stable distribution (woody) is not affected by this problem.</p>
+<p>Предыдущий стабильный выпуск (woody) не подвержен данной проблеме.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 3.5.2-5.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 3.5.2-5.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 3.5.4.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 3.5.4.</p>
-<p>We recommend that you upgrade your phppgadmin package.</p>
+<p>Рекомендуется обновить пакет phppgadmin.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-759.data"
# $Id: dsa-759.wml,v 1.2 2005/07/18 11:01:16 kaare Exp $
+
--- english/security/2005/dsa-790.wml 2005-09-07 22:07:40.000000000 +0600
+++ russian/security/2005/dsa-790.wml 2015-06-13 22:28:02.168854096 +0500
@@ -1,21 +1,23 @@
-<define-tag description>programming error</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>ошибка программирования</define-tag>
<define-tag moreinfo>
-<p>Alexander Gerasiov discovered that phpldapadmin, a web based interface
-for administering LDAP servers, allows anybody to access the LDAP
-server anonymously, even if this is disabled in the configuration with
-the "disable_anon_bind" statement.</p>
+<p>Александр Герасимов обнаружил, что phpldapadmin, веб-интерфейс для
+администрирования серверов LDAP, позволяет любому получить анонимный доступ к
+серверу LDAP, даже если это отключено в настройках с помощью
+утверждения "disable_anon_bind".</p>
-<p>The old stable distribution (woody) is not vulnerable to this problem.</p>
+<p>Предыдущий стабильный выпуск (woody) не подвержен данной проблеме.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.9.5-3sarge2.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.9.5-3sarge2.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.9.6c-5.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.9.6c-5.</p>
-<p>We recommend that you upgrade your phpldapadmin package.</p>
+<p>Рекомендуется обновить пакет phpldapadmin.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-790.data"
# $Id: dsa-790.wml,v 1.2 2005/09/07 16:07:40 kreutzm Exp $
+
--- english/security/2005/dsa-792.wml 2005-08-31 17:23:48.000000000 +0600
+++ russian/security/2005/dsa-792.wml 2015-06-13 21:49:37.396809951 +0500
@@ -1,21 +1,23 @@
-<define-tag description>missing input sanitising</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>отсутствие очистки ввода</define-tag>
<define-tag moreinfo>
-<p>Max Vozeler discovered that pstotext, a utility to extract text from
-PostScript and PDF files, did not execute ghostscript with the -dSAFER
-argument, which prevents potential malicious operations to happen.</p>
+<p>Макс Фоцелер обнаружил, что pstotext, утилита для извлечения текста из
+файлов PostScript и PDF, не запускает ghostscript и аргументом -dSAFER,
+которые запрещает выполнение опасных операций.</p>
-<p>For the old stable distribution (woody) this problem has been fixed in
-version 1.8g-5woody1.</p>
+<p>В предыдущем стабильном выпуске (woody) эта проблема была исправлена в
+версии 1.8g-5woody1.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 1.9-1sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 1.9-1sarge1.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 1.9-2.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1.9-2.</p>
-<p>We recommend that you upgrade your pstotext package.</p>
+<p>Рекомендуется обновить пакет pstotext.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-792.data"
# $Id: dsa-792.wml,v 1.1 2005/08/31 11:23:48 joey Exp $
+
--- english/security/2005/dsa-793.wml 2005-09-01 16:32:38.000000000 +0600
+++ russian/security/2005/dsa-793.wml 2015-06-13 22:16:00.160840267 +0500
@@ -1,22 +1,24 @@
-<define-tag description>missing input sanitising</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>отсутствие очистки ввода</define-tag>
<define-tag moreinfo>
-<p>Jakob Balle discovered a vulnerability in the handling of attachments
-in sqwebmail, a web mail application provided by the courier mail
-suite, which can be exploited by an attacker to conduct script
-insertion attacks.</p>
+<p>Якоб Балле обнаружил уязвимость в обработке вложений в
+sqwebmail, почтовом веб-приложении, предоставляемом почтовым набором
+courier, которая может использоваться злоумышленником для выполнения
+вставок сценариев.</p>
-<p>For the old stable distribution (woody) this problem has been fixed in
-version 0.37.3-2.6.</p>
+<p>В предыдущем стабильном выпуске (woody) эта проблема была исправлена в
+версии 0.37.3-2.6.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.47-4sarge2.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.47-4sarge2.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.47-8.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.47-8.</p>
-<p>We recommend that you upgrade your sqwebmail package.</p>
+<p>Рекомендуется обновить пакет sqwebmail.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-793.data"
# $Id: dsa-793.wml,v 1.1 2005/09/01 10:32:38 joey Exp $
+
--- english/security/2005/dsa-796.wml 2005-09-02 08:03:28.000000000 +0600
+++ russian/security/2005/dsa-796.wml 2015-06-13 21:57:01.872818465 +0500
@@ -1,22 +1,24 @@
-<define-tag description>remote command execution</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>удалённое выполнение команд</define-tag>
<define-tag moreinfo>
-<p>Kevin Finisterre reports that affix, a package used to manage
-bluetooth sessions under Linux, uses the popen call in an unsafe
-fashion. A remote attacker can exploit this vulnerability to execute
-arbitrary commands on a vulnerable system.</p>
+<p>Кэвин Финистер сообщил, что affix, пакет, используемый для управления
+сессиями bluetooth под Linux, используется вызов popen небезопасным
+образом. Удалённый злоумышленник может использовать данную уязвимость для выполнения
+произвольных команд в уязвимой системе.</p>
-<p>The old stable distribution (woody) does not contain the affix
-package.</p>
+<p>В предыдущем стабильном выпуске (woody) пакет affix
+отсутствует.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 2.1.1-3.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 2.1.1-3.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 2.1.2-3.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 2.1.2-3.</p>
-<p>We recommend that you upgrade your affix package.</p>
+<p>Рекомендуется обновить пакет affix.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-796.data"
# $Id: dsa-796.wml,v 1.1 2005/09/02 02:03:28 mstone Exp $
+
--- english/security/2005/dsa-814.wml 2011-05-26 16:05:44.000000000 +0600
+++ russian/security/2005/dsa-814.wml 2015-06-13 21:24:32.116781120 +0500
@@ -1,21 +1,23 @@
-<define-tag description>insecure temporary file</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>небезопасный временный файл</define-tag>
<define-tag moreinfo>
-<p>Javier Fernández-Sanguino Peña discovered that a script of lm-sensors,
-utilities to read temperature/voltage/fan sensors, creates a temporary
-file with a predictable filename, leaving it vulnerable for a symlink
-attack.</p>
+<p>Хавьер Фернандез-Сангуино Пена обнаружил, что сценарий из lm-sensors,
+набора утилит для чтения данных сенсоров температуры/напряжения/кулера, создаёт временный
+файл с предсказуемым именем, что позволяет выполнять атаку через символьные
+ссылки.</p>
-<p>The old stable distribution (woody) is not affected by this problem.</p>
+<p>Предыдущий стабильный выпуск (woody) не подвержен данной проблеме.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 2.9.1-1sarge2.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 2.9.1-1sarge2.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 2.9.1-7.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 2.9.1-7.</p>
-<p>We recommend that you upgrade your lm-sensors package.</p>
+<p>Рекомендуется обновить пакет lm-sensors.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-814.data"
# $Id: dsa-814.wml,v 1.2 2011/05/26 10:05:44 rhonda Exp $
+
--- english/security/2005/dsa-823.wml 2005-09-29 22:39:20.000000000 +0600
+++ russian/security/2005/dsa-823.wml 2015-06-13 21:41:14.356800316 +0500
@@ -1,21 +1,23 @@
-<define-tag description>privilege escalation</define-tag>
+#use wml::debian::translation-check translation="1.3" maintainer="Lev Lamberov"
+<define-tag description>повышение привилегий</define-tag>
<define-tag moreinfo>
-<p>David Watson discovered a bug in mount as provided by util-linux and
-other packages such as loop-aes-utils that allows local users to
-bypass filesystem access restrictions by re-mounting it read-only.</p>
+<p>Дэвид Уотсон обнаружил ошибку в программе mount, предоставляемой util-linux и
+другими пакетами, такими как loop-aes-utils, которая позволяет локальным пользователям
+обходить ограничения доступа к файловым системам путём их повторного монтирования в режиме <q>только для чтения</q>.</p>
-<p>For the old stable distribution (woody) this problem has been fixed in
-version 2.11n-7woody1.</p>
+<p>В предыдущем стабильном выпуске (woody) эта проблема была исправлена в
+версии 2.11n-7woody1.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 2.12p-4sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 2.12p-4sarge1.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 2.12p-8.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 2.12p-8.</p>
-<p>We recommend that you upgrade your util-linux package.</p>
+<p>Рекомендуется обновить пакет util-linux.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-823.data"
# $Id: dsa-823.wml,v 1.3 2005/09/29 16:39:20 toddy Exp $
+
--- english/security/2005/dsa-839.wml 2005-10-04 12:42:42.000000000 +0600
+++ russian/security/2005/dsa-839.wml 2015-06-13 22:21:45.544846882 +0500
@@ -1,21 +1,23 @@
-<define-tag description>insecure temporary file</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>небезопасный временный файл</define-tag>
<define-tag moreinfo>
-<p>Eric Romang discovered an insecurely created temporary file in
-apachetop, a realtime monitoring tool for the Apache webserver that
-could be exploited with a symlink attack to overwrite arbitrary files
-with the user id that runs apachetop.</p>
+<p>Эрик Романг обнаружил небезопасное создание временного файла в
+apachetop, инструменте для мониторинга веб-сервера Apache в реальном времени, который
+может использоваться злоумышленником для выполнения атак через символьные ссылки для перезаписи произвольных файлов
+с идентификатором пользователя, который запустил apachetop.</p>
-<p>The old stable distribution (woody) is not affected by this problem.</p>
+<p>Предыдущий стабильный выпуск (woody) не подвержен данной проблеме.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.12.5-1sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.12.5-1sarge1.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.12.5-5.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.12.5-5.</p>
-<p>We recommend that you upgrade your apachetop package.</p>
+<p>Рекомендуется обновить пакет apachetop.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-839.data"
# $Id: dsa-839.wml,v 1.1 2005/10/04 06:42:42 joey Exp $
+
--- english/security/2005/dsa-842.wml 2005-10-04 21:11:48.000000000 +0600
+++ russian/security/2005/dsa-842.wml 2015-06-13 21:54:44.020815824 +0500
@@ -1,20 +1,22 @@
-<define-tag description>missing input sanitising</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>отсутствие очистки ввода</define-tag>
<define-tag moreinfo>
-<p>Stefan Esser discovered a vulnerability in the XML-RPC libraries which
-are also present in egroupware, a web-based groupware suite, that
-allows injection of arbitrary PHP code into eval() statements.</p>
+<p>Штефан Эссер обнаружил уязвимость в библиотеках XML-RPC, которая
+также имеется в egroupware, наборе для совместной работы через веб, уязвимость
+позволяет выполнять инъекцию произвольного кода на языке PHP в утверждения eval().</p>
-<p>The old stable distribution (woody) does not contain egroupware packages.</p>
+<p>В предыдущем стабильном выпуске (woody) пакеты egroupware отсутствуют.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 1.0.0.007-2.dfsg-2sarge2.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 1.0.0.007-2.dfsg-2sarge2.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 1.0.0.009.dfsg-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1.0.0.009.dfsg-1.</p>
-<p>We recommend that you upgrade your egroupware packages.</p>
+<p>Рекомендуется обновить пакеты egroupware.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-842.data"
# $Id: dsa-842.wml,v 1.1 2005/10/04 15:11:48 joey Exp $
+
--- english/security/2005/dsa-850.wml 2005-10-09 10:55:27.000000000 +0600
+++ russian/security/2005/dsa-850.wml 2015-06-13 22:30:19.684856730 +0500
@@ -1,22 +1,24 @@
-<define-tag description>infinite loop</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>бесконечный цикл</define-tag>
<define-tag moreinfo>
-<p>"Vade 79" discovered that the BGP dissector in tcpdump, a powerful
-tool for network monitoring and data acquisition, does not properly
-handle RT_ROUTING_INFO. A specially crafted BGP packet can cause a
-denial of service via an infinite loop.</p>
+<p>"Vade 79" обнаружил, что диссектор BGP из tcpdump, мощного
+инструмента для мониторинга сети и получения данных, неправильно
+обрабатывает RT_ROUTING_INFO. Специально сформированный пакет BGP может вызвать
+отказ в обслуживании из-за бесконечного цикла.</p>
-<p>For the old stable distribution (woody) this problem has been fixed in
-version 3.6.2-2.9.</p>
+<p>В предыдущем стабильном выпуске (woody) эта проблема была исправлена в
+версии 3.6.2-2.9.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 3.8.3-4.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 3.8.3-4.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 3.8.3-4.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 3.8.3-4.</p>
-<p>We recommend that you upgrade your tcpdump package.</p>
+<p>Рекомендуется обновить пакет tcpdump.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-850.data"
# $Id: dsa-850.wml,v 1.1 2005/10/09 04:55:27 joey Exp $
+
--- english/security/2005/dsa-857.wml 2011-05-26 16:05:45.000000000 +0600
+++ russian/security/2005/dsa-857.wml 2015-06-13 21:59:57.180821822 +0500
@@ -1,21 +1,23 @@
-<define-tag description>insecure temporary file</define-tag>
+#use wml::debian::translation-check translation="1.3" maintainer="Lev Lamberov"
+<define-tag description>небезопасный временный файл</define-tag>
<define-tag moreinfo>
-<p>Javier Fernández-Sanguino Peña discovered insecure temporary file
-creation in graphviz, a rich set of graph drawing tools, that can be
-exploited to overwrite arbitrary files by a local attacker.</p>
+<p>Хавьер Фернандез-Сангуино Пена обнаружил создание небезопасного временного
+файла в graphviz, богатом наборе инструментов для рисования графиков, который может
+использоваться локальным злоумышленником для перезаписи произвольных файлов.</p>
-<p>For the old stable distribution (woody) this problem probably persists
-but the package is non-free.</p>
+<p>В предыдущем стабильном выпуске (woody) присутствует эта проблема,
+но пакет находится в несвободном разделе.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 2.2.1-1sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 2.2.1-1sarge1.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 2.2.1-1sarge1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 2.2.1-1sarge1.</p>
-<p>We recommend that you upgrade your graphviz package.</p>
+<p>Рекомендуется обновить пакет graphviz.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-857.data"
# $Id: dsa-857.wml,v 1.3 2011/05/26 10:05:45 rhonda Exp $
+
--- english/security/2005/dsa-859.wml 2005-10-11 00:13:33.000000000 +0600
+++ russian/security/2005/dsa-859.wml 2015-06-13 22:25:22.864851045 +0500
@@ -1,21 +1,23 @@
-<define-tag description>buffer overflows</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнения буфера</define-tag>
<define-tag moreinfo>
-<p>Ariel Berkman discovered several buffer overflows in xloadimage, which
-are also present in xli, a command line utility for viewing images in
-X11, and could be exploited via large image titles and cause the
-execution of arbitrary code.</p>
+<p>Ариэль Беркман обнаружил несколько переполнений буфера в xloadimage, которые
+присутствуют также в xli, утилите командной строки для просмотра изображений в
+X11, и могут использоваться через большие заголовки изображений и вызывать
+выполнение произвольного кода.</p>
-<p>For the old stable distribution (woody) these problems have been fixed in
-version 1.17.0-11woody2.</p>
+<p>В предыдущем стабильном выпуске (woody) эти проблемы были исправлены в
+версии 1.17.0-11woody2.</p>
-<p>For the stable distribution (sarge) these problems have been fixed in
-version 1.17.0-18sarge1.</p>
+<p>В стабильном выпуске (sarge) эти проблемы были исправлены в
+версии 1.17.0-18sarge1.</p>
-<p>For the unstable distribution (sid) these problems will be fixed soon.</p>
+<p>В нестабильном выпуске (sid) эти проблемы будут исправлены позже.</p>
-<p>We recommend that you upgrade your xli package.</p>
+<p>Рекомендуется обновить пакет xli.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-859.data"
# $Id: dsa-859.wml,v 1.1 2005/10/10 18:13:33 joey Exp $
+
--- english/security/2005/dsa-867.wml 2005-10-20 16:59:14.000000000 +0600
+++ russian/security/2005/dsa-867.wml 2015-06-13 21:44:17.492803824 +0500
@@ -1,22 +1,24 @@
-<define-tag description>insecure temporary file</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>небезопасный временный файл</define-tag>
<define-tag moreinfo>
-<p>Eduard Bloch discovered that a rule file in module-assistant, a tool
-to ease the creation of module packages, creates a temporary file in
-an insecure fashion. It is usually executed from other packages as
-well.</p>
+<p>Эдуарт Блох обнаружил, что файл с правилами для module-assistant, инструмента,
+упрощающего создание пакетов модулей ядра, создаёт временный файл
+небезопасным образом. Кроме того, часто эта программа запускается
+из других пакетов.</p>
-<p>The old stable distribution (woody) does not contain a module-assistant
-package.</p>
+<p>В предыдущем стабильном выпуске (woody) пакет module-assistant
+отсутствует.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.9sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.9sarge1.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.9.10.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.9.10.</p>
-<p>We recommend that you upgrade your module-assistant package.</p>
+<p>Рекомендуется обновить пакет module-assistant.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-867.data"
# $Id: dsa-867.wml,v 1.1 2005/10/20 10:59:14 joey Exp $
+
--- english/security/2005/dsa-873.wml 2005-10-27 11:31:18.000000000 +0600
+++ russian/security/2005/dsa-873.wml 2015-06-13 22:08:43.104831896 +0500
@@ -1,21 +1,23 @@
-<define-tag description>programming error</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>ошибка программирования</define-tag>
<define-tag moreinfo>
-<p>A security vulnerability has been found in Net-SNMP releases that
-could allow a denial of service attack against Net-SNMP agents that
-have opened a stream based protocol (e.g. TCP but not UDP). By default,
-Net-SNMP does not open a TCP port.</p>
+<p>В выпусках Net-SNMP была обнаружена уязвимость, которая
+может позволить вызвать отказ в обслуживании в агентах Net-SNMP,
+открывших протокол на основе потока (напр., TCP, но не UDP). По умолчанию
+Net-SNMP не выполняет открытие порта TCP.</p>
-<p>The old stable distribution (woody) does not contain a net-snmp package.</p>
+<p>В предыдущем стабильном выпуске (woody) пакет net-snmp отсутствует.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 5.1.2-6.2.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 5.1.2-6.2.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 5.2.1.2-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 5.2.1.2-1.</p>
-<p>We recommend that you upgrade your net-snmp package.</p>
+<p>Рекомендуется обновить пакет net-snmp.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-873.data"
# $Id: dsa-873.wml,v 1.2 2005/10/27 05:31:18 kaare Exp $
+
--- english/security/2005/dsa-889.wml 2005-11-08 23:30:41.000000000 +0500
+++ russian/security/2005/dsa-889.wml 2015-06-13 21:19:11.580774980 +0500
@@ -1,21 +1,23 @@
-<define-tag description>programming error</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>ошибка программирования</define-tag>
<define-tag moreinfo>
-<p>Hadmut Danish discovered a bug in enigmail, GPG support for Mozilla
-MailNews and Mozilla Thunderbird, that can lead to the encryption of
-mail with the wrong public key, hence, potential disclosure of
-confidential data to others.</p>
+<p>Хэдмат Дэниш обнаружил обшибку в enigmail, дополнении для поддержки GPG в Mozilla
+MailNews и Mozilla Thunderbird, которая может приводить к шифрованию
+почты с неправильным публичным ключом, следовательно, к потенциальному раскрытию
+конфиденциальных данных.</p>
-<p>The old stable distribution (woody) does not contain enigmail packages.</p>
+<p>В предыдущем стабильном выпуске (woody) пакет enigmail отсутствует.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.91-4sarge2.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.91-4sarge2.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.93-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.93-1.</p>
-<p>We recommend that you upgrade your enigmail packages.</p>
+<p>Рекомендуется обновить пакеты enigmail.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-889.data"
# $Id: dsa-889.wml,v 1.2 2005/11/08 18:30:41 joey Exp $
+
--- english/security/2005/dsa-909.wml 2008-09-13 18:23:15.000000000 +0600
+++ russian/security/2005/dsa-909.wml 2015-06-13 22:06:11.828828998 +0500
@@ -1,21 +1,23 @@
-<define-tag description>missing input sanitising</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>отсутствие очистки ввода</define-tag>
<define-tag moreinfo>
-<p>Daniel Schreckling discovered that the MIME viewer in horde3, a web
-application suite, does not always sanitise its input leaving a
-possibility to force the return of malicious code that could be
-executed on the victims machine.</p>
+<p>Дэниель Шреклинг обнаружил, что программа просмотра MIME в horde3, наборе
+веб-приложений, не всегда очищает ввод, что делает возможным
+вызвать возврат некорректного кода, которые будет выполнен
+на машине жертвы.</p>
-<p>The old stable distribution (woody) does not contain horde3 packages.</p>
+<p>В предыдущем стабильном выпуске (woody) пакеты horde3 отсутствуют.</p>
-<p>For the stable distribution (sarge) these problems have been fixed in
-version 3.0.4-4sarge2.</p>
+<p>В стабильном выпуске (sarge) эти проблемы были исправлены в
+версии 3.0.4-4sarge2.</p>
-<p>For the unstable distribution (sid) these problems have been fixed in
-version 3.0.7-1.</p>
+<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
+версии 3.0.7-1.</p>
-<p>We recommend that you upgrade your horde3 package.</p>
+<p>Рекомендуется обновить пакет horde3.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-909.data"
# $Id: dsa-909.wml,v 1.2 2008/09/13 12:23:15 florian Exp $
+
--- english/security/2005/dsa-915.wml 2005-12-02 14:33:04.000000000 +0500
+++ russian/security/2005/dsa-915.wml 2015-06-13 22:03:39.012826071 +0500
@@ -1,22 +1,24 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
<define-tag moreinfo>
-<p>An integer overflow has been discovered in helix-player, the helix
-audio and video player. This flaw could allow a remote attacker to
-run arbitrary code on a victims computer by supplying a specially
-crafted network resource.</p>
+<p>В helix-player, аудио- и видео- проигрывателе helix, было обнаружено
+переполнение целых чисел. Данная уязвимость может позволить удалённому злоумышленнику
+запускать произвольный код на компьютере жертвы путём передачи специально
+сформированного сетевого ресурса.</p>
-<p>The old stable distribution (woody) does not contain a helix-player
-package.</p>
+<p>В предыдущем стабильном выпуске (woody) пакет helix-player
+отсутствует.</p>
-<p>For the stable distribution (sarge) these problems have been fixed in
-version 1.0.4-1sarge2.</p>
+<p>В стабильном выпуске (sarge) эти проблемы были исправлены в
+версии 1.0.4-1sarge2.</p>
-<p>For the unstable distribution (sid) these problems have been fixed in
-version 1.0.6-1.</p>
+<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
+версии 1.0.6-1.</p>
-<p>We recommend that you upgrade your helix-player package.</p>
+<p>Рекомендуется обновить пакет helix-player.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-915.data"
# $Id: dsa-915.wml,v 1.2 2005/12/02 09:33:04 joey Exp $
+
--- english/security/2005/dsa-926.wml 2005-12-23 21:10:50.000000000 +0500
+++ russian/security/2005/dsa-926.wml 2015-06-13 21:47:28.900807490 +0500
@@ -1,21 +1,23 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
<define-tag moreinfo>
-<p>Steve Kemp from the Debian Security Audit Project discovered a buffer
-overflow in ketm, an old school 2D-scrolling shooter game, that can be
-exploited to execute arbitrary code with group games privileges.</p>
+<p>Стив Кэмп из проекта Debian Security Audit обнаружил переполнение
+буфера в ketm, двухмерной стрелялке в классическом стиле, которое
+может использоваться для выполнения произвольного кода с правами группы games.</p>
-<p>For the old stable distribution (woody) this problem has been fixed in
-version 0.0.6-7woody0.</p>
+<p>В предыдущем стабильном выпуске (woody) эта проблема была исправлена в
+версии 0.0.6-7woody0.</p>
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.0.6-17sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.0.6-17sarge1.</p>
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.0.6-17sarge1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.0.6-17sarge1.</p>
-<p>We recommend that you upgrade your ketm package.</p>
+<p>Рекомендуется обновить пакет ketm.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-926.data"
# $Id: dsa-926.wml,v 1.1 2005/12/23 16:10:50 joey Exp $
+
Reply to:
- Prev by Date:
[DONE] wml://security/200{1/dsa-092,0/20001009,2/dsa-135,2/dsa-166,2/dsa-190,1/dsa-049,0/20000623}.wml
- Next by Date:
[DONE] wml://security/2015/dsa-328{6,7,8}.wml
- Previous by thread:
[DONE] wml://security/200{1/dsa-092,0/20001009,2/dsa-135,2/dsa-166,2/dsa-190,1/dsa-049,0/20000623}.wml
- Next by thread:
[DONE] wml://security/2015/dsa-328{6,7,8}.wml
- Index(es):