[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[DONE] wml://security/2006/dsa-{948,1175,1243,1197,962,1010,1063,1076,1173,974,1198,969,943,961,1060,1077,938,1021,932,1092,1042,1220}.wml



Cheers!
Lev Lamberov
--- english/security/2006/dsa-932.wml	2006-01-09 22:36:19.000000000 +0500
+++ russian/security/2006/dsa-932.wml	2015-09-13 19:26:53.302810801 +0500
@@ -1,22 +1,24 @@
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
 <define-tag description>buffer overflows</define-tag>
 <define-tag moreinfo>
-<p>"infamous41md" and Chris Evans discovered several heap based buffer
-overflows in xpdf, the Portable Document Format (PDF) suite, that can
-lead to a denial of service by crashing the application or possibly to
-the execution of arbitrary code.  The same code is present in kpdf
-which is part of the kdegraphics package.</p>
+<p>"infamous41md" и Крис Эванс обнаружили несколько переполнений динамической
+памяти в xpdf, наборе для работы с PDF, которые могут
+приводить к отказу в обслуживании из-за аварийного завершения работы приложения, либо к
+возможному выполнению произвольного кода.  Тот же код присутствует в программе kpdf,
+которая входит в пакет kdegraphics.</p>
 
-<p>The old stable distribution (woody) does not contain kpdf packages.</p>
+<p>В предыдущем стабильном выпуске (woody) пакеты kpdf отсутствуют.</p>
 
-<p>For the stable distribution (sarge) these problems have been fixed in
-version 3.3.2-2sarge3.</p>
+<p>В стабильном выпуске (sarge) эти проблемы были исправлены в
+версии 3.3.2-2sarge3.</p>
 
-<p>For the unstable distribution (sid) these problems have been fixed in
-version 3.5.0-3.</p>
+<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
+версии 3.5.0-3.</p>
 
-<p>We recommend that you upgrade your kpdf package.</p>
+<p>Рекомендуется обновить пакет kpdf.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-932.data"
 # $Id: dsa-932.wml,v 1.1 2006/01/09 17:36:19 joey Exp $
+
--- english/security/2006/dsa-938.wml	2006-01-12 19:15:40.000000000 +0500
+++ russian/security/2006/dsa-938.wml	2015-09-13 18:47:46.006477868 +0500
@@ -1,22 +1,24 @@
-<define-tag description>buffer overflows</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнения буфера</define-tag>
 <define-tag moreinfo>
-<p>"infamous41md" and chris Evans discovered several heap based buffer
-overflows in xpdf, the Portable Document Format (PDF) suite, which is
-also present in koffice, the KDE Office Suite, and which can lead to a
-denial of service by crashing the application or possibly to the
-execution of arbitrary code.</p>
+<p>"infamous41md" и Крис Эванс обнаружили несколько переполнений динамической
+памяти в xpdf, наборе для работы с PDF, которые также присутствуют
+в koffice, офисном работе для KDE, и которые могут приводить к
+отказу в обслуживании из-за аварийного завершения работы приложения, либо к возможному
+выполнению произвольного кода.</p>
 
-<p>The old stable distribution (woody) does not contain koffice packages.</p>
+<p>В предыдущем стабильном выпуске (woody) пакеты koffice отсутствуют.</p>
 
-<p>For the stable distribution (sarge) these problems have been fixed in
-version 1.3.5-4.sarge.2.</p>
+<p>В стабильном выпуске (sarge) эти проблемы были исправлены в
+версии 1.3.5-4.sarge.2.</p>
 
-<p>For the unstable distribution (sid) these problems have been fixed in
-version 1.4.2-6.</p>
+<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
+версии 1.4.2-6.</p>
 
-<p>We recommend that you upgrade your koffice package.</p>
+<p>Рекомендуется обновить пакет koffice.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-938.data"
 # $Id: dsa-938.wml,v 1.1 2006/01/12 14:15:40 joey Exp $
+
--- english/security/2006/dsa-943.wml	2006-01-16 20:24:27.000000000 +0500
+++ russian/security/2006/dsa-943.wml	2015-09-13 18:35:45.053928299 +0500
@@ -1,23 +1,25 @@
-<define-tag description>integer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение целых чисел</define-tag>
 <define-tag moreinfo>
-<p>Jack Louis discovered an integer overflow in Perl, Larry Wall's
-Practical Extraction and Report Language, that allows attackers to
-overwrite arbitrary memory and possibly execute arbitrary code via
-specially crafted content that is passed to vulnerable format strings
-of third party software.</p>
-
-<p>The old stable distribution (woody) does not seem to be affected by
-this problem.</p>
+<p>Джек Луи обнаружил переполнение целых чисел в Perl, практическом языке
+Ларри Уолла для извлечения данных и составления отчётов, которое позволяет злоумышленникам
+перезаписывать произвольные области памяти и выполнять произвольный код с помощью
+специально сформированного содержимого, передаваемого уязвимым форматным строкам
+программа третьих лиц.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 5.8.4-8sarge3.</p>
+<p>Предыдущий стабильный выпуск (woody), кажется, не подвержен
+данной проблеме.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 5.8.7-9.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 5.8.4-8sarge3.</p>
 
-<p>We recommend that you upgrade your perl packages.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 5.8.7-9.</p>
+
+<p>Рекомендуется обновить пакеты perl.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-943.data"
 # $Id: dsa-943.wml,v 1.1 2006/01/16 15:24:27 joey Exp $
+
--- english/security/2006/dsa-948.wml	2006-01-20 19:36:53.000000000 +0500
+++ russian/security/2006/dsa-948.wml	2015-09-13 17:52:27.523317222 +0500
@@ -1,21 +1,23 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>Maksim Orlovich discovered that the kjs Javascript interpreter, used
-in the Konqueror web browser and in other parts of KDE, performs
-insufficient bounds checking when parsing UTF-8 encoded Uniform Resource
-Identifiers, which may lead to a heap based buffer overflow and the
-execution of arbitrary code.</p>
+<p>Максим Орлович обнаружил, что kjs, интерпретатор языка Javascript, используемый
+в веб-браузере Konqueror и других частях KDE, выполняет
+недостаточные проверки границ массивов во время выполнения грамматического разбора URI,
+закодированных в UTF-8, что может приводить к переполнению динамической памяти и
+выполнению произвольного кода.</p>
 
-<p>The old stable distribution (woody) is not affected by this problem.</p>
+<p>Предыдущий стабильный выпуск (woody) не подвержен данной проблеме.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 3.3.2-6.4</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 3.3.2-6.4</p>
 
-<p>For the unstable distribution (sid) this problem will be fixed soon.</p>
+<p>В нестабильном выпуске (sid) эта проблема будет исправлена позже.</p>
 
-<p>We recommend that you upgrade your kdelibs package.</p>
+<p>Рекомендуется обновить пакет kdelibs.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-948.data"
 # $Id: dsa-948.wml,v 1.1 2006/01/20 14:36:53 mstone Exp $
+
--- english/security/2006/dsa-961.wml	2006-02-01 12:21:50.000000000 +0500
+++ russian/security/2006/dsa-961.wml	2015-09-13 18:38:55.527194795 +0500
@@ -1,23 +1,25 @@
-<define-tag description>buffer overflows</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
 
-<p>"infamous41md" and Chris Evans discovered several heap based buffer
-overflows in xpdf which are also present in pdfkit.framework, the
-GNUstep framework for rendering PDF content, and which can lead to a
-denial of service by crashing the application or possibly to the
-execution of arbitrary code.</p>
+<p>"infamous41md" и Крис Эванс обнаружили переполнение динамической
+памяти в xpdf, которое также присутствует в pdfkit.framework, наборе
+для отрисовки содержимого PDF для GNUstep, и которое может приводить к
+отказу в обслуживании из-за аварийного завершения работы приложения, либо к
+выполнению произвольного кода.</p>
 
-<p>The old stable distribution (woody) does not contain pdfkit.framework
-packages.</p>
+<p>В предыдущем стабильном выпуске (woody) пакеты pdfkit.framework
+отсутствуют.</p>
 
-<p>For the stable distribution (sarge) these problems have been fixed in
-version 0.8-2sarge1.</p>
+<p>В стабильном выпуске (sarge) эти проблемы были исправлены в
+версии 0.8-2sarge1.</p>
 
-<p>For the unstable distribution (sid) these problems will be fixed soon.</p>
+<p>В нестабильном выпуске (sid) эти проблемы будут исправлены позже.</p>
 
-<p>We recommend that you upgrade your pdfkit.framework package.</p>
+<p>Рекомендуется обновить пакет pdfkit.framework.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-961.data"
 # $Id: dsa-961.wml,v 1.1 2006/02/01 07:21:50 joey Exp $
+
--- english/security/2006/dsa-962.wml	2006-02-01 14:56:39.000000000 +0500
+++ russian/security/2006/dsa-962.wml	2015-09-13 18:10:09.106195529 +0500
@@ -1,21 +1,23 @@
-<define-tag description>buffer overflows</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>"infamous41md" and Chris Evans discovered several heap based buffer
-overflows in xpdf which are also present in pdftohtml, a utility that
-translates PDF documents into HTML format, and which can lead to a
-denial of service by crashing the application or possibly to the
-execution of arbitrary code.</p>
+<p>"infamous41md" и Крис Эванс обнаружили несколько переполнений динамической
+памяти в xpdf, которые также присутствуют в pdftohtml, утилите для
+преобразования документов PDF в формат HTML, и могут приводить к
+отказу в обслуживании из-за аварийного завершения работы приложения или возможному
+выполнению произвольного кода.</p>
 
-<p>The old stable distribution (woody) does not contain pdftohtml packages.</p>
+<p>В предыдущем стабильном выпуске (woody) пакеты pdftohtml отсутствуют.</p>
 
-<p>For the stable distribution (sarge) these problems have been fixed in
-version 0.36-11sarge1.</p>
+<p>В стабильном выпуске (sarge) эти проблемы были исправлены в
+версии 0.36-11sarge1.</p>
 
-<p>For the unstable distribution (sid) these problems will be fixed soon.</p>
+<p>В нестабильном выпуске (sid) эти проблемы будут исправлены позже.</p>
 
-<p>We recommend that you upgrade your pdftohtml package.</p>
+<p>Рекомендуется обновить пакет pdftohtml.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-962.data"
 # $Id: dsa-962.wml,v 1.1 2006/02/01 09:56:39 joey Exp $
+
--- english/security/2006/dsa-969.wml	2006-12-18 18:17:38.000000000 +0500
+++ russian/security/2006/dsa-969.wml	2015-09-13 18:31:21.495695303 +0500
@@ -1,22 +1,24 @@
-<define-tag description>design error</define-tag>
+#use wml::debian::translation-check translation="1.3" maintainer="Lev Lamberov"
+<define-tag description>ошибка разработки</define-tag>
 <define-tag moreinfo>
-<p>Max Vozeler discovered a vulnerability in scponly, a utility to
-restrict user commands to scp and sftp, that could lead to the
-execution of arbitrary commands as root.  The system is only vulnerable
-if the program scponlyc is installed setuid root and if regular users
-have shell access to the machine.</p>
+<p>Макс Фоцелер обнаружил уязвимость в scponly, утилите для
+ограничения пользовательских команд scp и sftp, которая приводит к
+выполнению произвольных команд от лица суперпользователя.  Система уязвима только
+в том случае, если программа scponly имеет флаг прав доступа, позволяющий запускать её от лица суперпользователя, и если
+обычные пользователи имеют доступ к командной строке данной машины.</p>
 
-<p>The old stable distribution (woody) does not contain an scponly package.</p>
+<p>В предыдущем стабильном выпуске (woody) пакет scponly отсутствует.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 4.0-1sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 4.0-1sarge1.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 4.6-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 4.6-1.</p>
 
-<p>We recommend that you upgrade your scponly package.</p>
+<p>Рекомендуется обновить пакет scponly.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-969.data"
 # $Id: dsa-969.wml,v 1.3 2006/12/18 13:17:38 florian Exp $
+
--- english/security/2006/dsa-974.wml	2006-02-15 14:38:05.000000000 +0500
+++ russian/security/2006/dsa-974.wml	2015-09-13 18:25:19.674694574 +0500
@@ -1,21 +1,23 @@
-<define-tag description>buffer overflows</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>SuSE researchers discovered heap overflow errors in xpdf, the Portable
-Document Format (PDF) suite, which is also present in gpdf, the GNOME
-version of the Portable Document Format viewer, and which can allow
-attackers to cause a denial of service by crashing the application or
-possibly execute arbitrary code.</p>
+<p>Исследователи SuSE обнаружили переполнение динамической памяти в xpdf, наборе для
+работы с PDF, которое также присутствует в gpdf, версии программы просмотра PDF для
+GNOME, и которое позволяет злоумышленникам
+вызвать отказ в обслуживании путём аварийного завершения работы приложения, либо
+производить выполнение произвольного кода.</p>
 
-<p>The old stable distribution (woody) does not contain gpdf packages.</p>
+<p>В предыдущем стабильном выпуске (woody) пакеты gpdf отсутствуют.</p>
 
-<p>For the stable distribution (sarge) these problems have been fixed in
-version 2.8.2-1.2sarge3.</p>
+<p>В стабильном выпуске (sarge) эти проблемы были исправлены в
+версии 2.8.2-1.2sarge3.</p>
 
-<p>For the unstable distribution (sid) these problems will be fixed soon.</p>
+<p>В нестабильном выпуске (sid) эти проблемы будут исправлены позже.</p>
 
-<p>We recommend that you upgrade your gpdf package.</p>
+<p>Рекомендуется обновить пакет gpdf.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-974.data"
 # $Id: dsa-974.wml,v 1.1 2006/02/15 09:38:05 joey Exp $
+
--- english/security/2006/dsa-1010.wml	2011-05-26 16:05:46.000000000 +0600
+++ russian/security/2006/dsa-1010.wml	2015-09-13 18:13:29.781633741 +0500
@@ -1,22 +1,24 @@
-<define-tag description>missing input sanitising</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>отсутствие очистки ввода</define-tag>
 <define-tag moreinfo>
-<p>Ulf Härnhammar from the Debian Security Audit Project discovered that
-ilohamail, a lightweight multilingual web-based IMAP/POP3 client, does
-not always sanitise input provided by users which allows remote
-attackers to inject arbitrary web script or HTML.</p>
+<p>Ульф Хэрнхаммар из проекта Debian Security Audit обнаружил, что
+ilohamail, легковесный клиент IMAP/POP3 на основе веб с поддержкой множества
+языков, не всегда очищает ввод, передаваемый пользователями, что позволяет удалённых
+злоумышленникам вводить произвольный веб-сценарий или код HTML.</p>
 
-<p>The old stable distribution (woody) does not contain an ilohamail
-package.</p>
+<p>В предыдущем стабильном выпуске (woody) пакет ilohamail
+отсутствует.</p>
 
-<p>For the stable distribution (sarge) these problems have been fixed in
-version 0.8.14-0rc3sarge1.</p>
+<p>В стабильном выпуске (sarge) эти проблемы были исправлены в
+версии 0.8.14-0rc3sarge1.</p>
 
-<p>For the unstable distribution (sid) these problems have been fixed in
-version 0.8.14-0rc3sarge1.</p>
+<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
+версии 0.8.14-0rc3sarge1.</p>
 
-<p>We recommend that you upgrade your ilohamail package.</p>
+<p>Рекомендуется обновить пакет ilohamail.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1010.data"
 # $Id: dsa-1010.wml,v 1.2 2011/05/26 10:05:46 rhonda Exp $
+
--- english/security/2006/dsa-1021.wml	2006-03-28 23:06:06.000000000 +0600
+++ russian/security/2006/dsa-1021.wml	2015-09-13 18:50:20.788936190 +0500
@@ -1,23 +1,25 @@
-<define-tag description>insecure program execution</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>небезопасное выполнение программы</define-tag>
 <define-tag moreinfo>
-<p>Max Vozeler from the Debian Audit Project discovered that pstopnm, a
-converter from Postscript to the PBM, PGM and PNM formats, launches
-Ghostscript in an insecure manner, which might lead to the execution
-of arbitrary shell commands, when converting specially crafted Postscript
-files.</p>
-
-<p>For the old stable distribution (woody) this problem has been fixed in
-version 9.20-8.6.</p>
+<p>Макс Фоцелер из проекта Debian Audit обнаружил, что pstopnm, программа
+для преобразования Postscript в форматы PBM, PGM и PNM, запускает
+Ghostscript небезопасным образом, что может приводить к выполнению
+произвольных команд командной оболочки при выполнении преобразования специально
+сформированных файлов в формате Postscript.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 10.0-8sarge3.</p>
+<p>В предыдущем стабильном выпуске (woody) эта проблема была исправлена в
+версии 9.20-8.6.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 10.0-9.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 10.0-8sarge3.</p>
 
-<p>We recommend that you upgrade your netpbm package.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 10.0-9.</p>
+
+<p>Рекомендуется обновить пакет netpbm.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1021.data"
 # $Id: dsa-1021.wml,v 1.1 2006/03/28 17:06:06 jmm Exp $
+
--- english/security/2006/dsa-1042.wml	2006-04-25 23:36:08.000000000 +0600
+++ russian/security/2006/dsa-1042.wml	2015-09-13 19:32:13.742791124 +0500
@@ -1,22 +1,24 @@
-<define-tag description>programming error</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>ошибка программирования</define-tag>
 <define-tag moreinfo>
-<p>The Mu Security research team discovered a denial of service condition
-in the Simple Authentication and Security Layer authentication library
-(SASL) during DIGEST-MD5 negotiation.  This potentially affects
-multiple products that use SASL DIGEST-MD5 authentication including
-OpenLDAP, Sendmail, Postfix, etc.</p>
+<p>Исследовательская команда Mu Security обнаружила отказ в обслуживании в
+библиотеке SASL, который возникает
+во время выполнения согласования DIGEST-MD5.  Эта уязвимость потенциально
+влияет на несколько продуктов, использующих аутентификацию SASL DIGEST-MD5, включая
+OpenLDAP, Sendmail, Postfix и др.</p>
 
-<p>The old stable distribution (woody) is not affected by this problem.</p>
+<p>Предыдущий стабильный выпуске (woody) не подвержен данной проблеме.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 2.1.19-1.5sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 2.1.19-1.5sarge1.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 2.1.19.dfsg1-0.2.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 2.1.19.dfsg1-0.2.</p>
 
-<p>We recommend that you upgrade your cyrus-sasl2 packages.</p>
+<p>Рекомендуется обновить пакеты cyrus-sasl2.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1042.data"
 # $Id: dsa-1042.wml,v 1.1 2006/04/25 17:36:08 joey Exp $
+
--- english/security/2006/dsa-1060.wml	2006-05-21 20:23:58.000000000 +0600
+++ russian/security/2006/dsa-1060.wml	2015-09-13 18:41:43.267579007 +0500
@@ -1,23 +1,25 @@
-<define-tag description>programming error</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>ошибка программирования</define-tag>
 <define-tag moreinfo>
-<p>Jan Rekorajski discovered that the kernel patch for virtual private servers
-does not limit context capabilities to the root user within the virtual
-server, which might lead to privilege escalation for some virtual server
-specific operations.</p>
-
-<p>The old stable distribution (woody) does not contain kernel-patch-vserver
-packages.</p>
+<p>Ян Рекорайски обнаружил, что заплата для ядра для виртуальный частных серверов
+не ограничивает возможности контекста суперпользователем на виртуальном
+сервере, что может приводить к повышению привилегий для выполнения некоторых специфичных
+операций виртуального сервера.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 1.9.5.6.</p>
+<p>В предыдущем стабильном выпуске (woody) пакеты kernel-patch-vserver
+отсутствуют.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 2.0.1-4.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 1.9.5.6.</p>
 
-<p>We recommend that you upgrade your kernel-patch-vserver package and
-rebuild your kernel immediately.</p>
+<p>В нестабильном выпуске (sid) эти проблемы была исправлена в
+версии 2.0.1-4.</p>
+
+<p>Рекомендуется обновить пакет kernel-patch-vserver
+и как можно скорее заново собрать ядро.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1060.data"
 # $Id: dsa-1060.wml,v 1.2 2006/05/21 14:23:58 spaillar Exp $
+
--- english/security/2006/dsa-1063.wml	2006-05-20 19:59:11.000000000 +0600
+++ russian/security/2006/dsa-1063.wml	2015-09-13 18:16:00.880506791 +0500
@@ -1,22 +1,24 @@
-<define-tag description>missing input sanitising</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>отсутствие очистки ввода</define-tag>
 <define-tag moreinfo>
-<p>It was discovered that the Avatar upload feature of FUD Forum, a component
-of the web based groupware system phpgroupware, does not sufficiently
-validate uploaded files, which might lead to the execution of injected web
-script code.</p>
+<p>Было обнаружено, что возможность загрузки аватара в FUD Forum, компоненте
+веб-системы для совместной работы phpgroupware, недостаточно
+проверяет загруженные файлы, что может приводить к выполнению введённого
+веб-сценария.</p>
 
-<p>For the old stable distribution (woody) this problem has been fixed in
-version 0.9.14-0.RC3.2.woody6.</p>
+<p>В предыдущем стабильном выпуске (woody) эта проблема была исправлена в
+версии 0.9.14-0.RC3.2.woody6.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.9.16.005-3.sarge5.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.9.16.005-3.sarge5.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.9.16.009-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.9.16.009-1.</p>
 
-<p>We recommend that you upgrade your phpgroupware packages.</p>
+<p>Рекомендуется обновить пакеты phpgroupware.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1063.data"
 # $Id: dsa-1063.wml,v 1.2 2006/05/20 13:59:11 florian Exp $
+
--- english/security/2006/dsa-1076.wml	2006-05-26 19:39:38.000000000 +0600
+++ russian/security/2006/dsa-1076.wml	2015-09-13 18:19:33.213231317 +0500
@@ -1,22 +1,24 @@
-<define-tag description>programming error</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>ошибка программирования</define-tag>
 <define-tag moreinfo>
-<p>Michal Zalewski discovered that lynx, the popular text-mode WWW
-Browser, is not able to grok invalid HTML including a TEXTAREA tag
-with a large COLS value and a large tag name in an element that is not
-terminated, and loops forever trying to render the broken HTML.</p>
+<p>Михал Залевски обнаружил, что lynx, популярный текстовый
+веб-браузер, не может понимать некорректный код HTML, включающий тех TEXTAREA
+с большим значением COLS и большим именем тега в элементе, который не
+завершается, и входит в бесконечный цикл при попытке отрисовки некорректного HTML.</p>
 
-<p>For the old stable distribution (woody) this problem has been fixed in
-version 2.8.4.1b-3.4.</p>
+<p>В предыдущем стабильном выпуске (woody) эта проблема была исправлена в
+версии 2.8.4.1b-3.4.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 2.8.5-2sarge2.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 2.8.5-2sarge2.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 2.8.5-2sarge2.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 2.8.5-2sarge2.</p>
 
-<p>We recommend that you upgrade your lynx package.</p>
+<p>Рекомендуется обновить пакет lynx.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1076.data"
 # $Id: dsa-1076.wml,v 1.1 2006/05/26 13:39:38 joey Exp $
+
--- english/security/2006/dsa-1077.wml	2006-05-26 20:03:01.000000000 +0600
+++ russian/security/2006/dsa-1077.wml	2015-09-13 18:44:40.991343009 +0500
@@ -1,23 +1,25 @@
-<define-tag description>programming error</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>ошибка программирования</define-tag>
 <define-tag moreinfo>
-<p>Michal Zalewski discovered that lynx, the popular text-mode WWW
-Browser, is not able to grok invalid HTML including a TEXTAREA tag
-with a large COLS value and a large tag name in an element that is not
-terminated, and loops forever trying to render the broken HTML.  The
-same code is present in lynx-ssl.</p>
-
-<p>For the old stable distribution (woody) this problem has been fixed in
-version 2.8.4.1b-3.3.</p>
+<p>Михал Залевски обнаружил, что lynx, популярный текстовый
+веб-браузер, не может понимать некорректный код HTML, включающий тех TEXTAREA
+с большим значением COLS и большим именем тега в элементе, который не
+завершается, и входит в бесконечный цикл при попытке отрисовки некорректного HTML. Тот
+же код присутствует в lynx-ssl.</p>
 
-<p>The stable distribution (sarge) does not contain lynx-ssl packages
-anymore.</p>
+<p>В предыдущем стабильном выпуске (woody) эта проблема была исправлена в
+версии 2.8.4.1b-3.3.</p>
 
-<p>The unstable distribution (sid) does not contain lynx-ssl packages
-anymore.</p>
+<p>В стабильном выпуске (sarge) пакетов lynx-ssl больше
+нет.</p>
 
-<p>We recommend that you upgrade your lynx-ssl package.</p>
+<p>В нестабильном выпуске (sid) пакетов lynx-ssl больше
+нет.</p>
+
+<p>Рекомендуется обновить пакет lynx-ssl.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1077.data"
 # $Id: dsa-1077.wml,v 1.1 2006/05/26 14:03:01 joey Exp $
+
--- english/security/2006/dsa-1092.wml	2006-06-08 20:02:53.000000000 +0600
+++ russian/security/2006/dsa-1092.wml	2015-09-13 19:29:44.618132972 +0500
@@ -1,24 +1,26 @@
-<define-tag description>programming error</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>ошибка программирования</define-tag>
 <define-tag moreinfo>
-<p>Josh Berkus and Tom Lane discovered that MySQL 4.1, a popular SQL
-database, incorrectly parses a string escaped with mysql_real_escape()
-which could lead to SQL injection.  This problem does only exist in
-versions 4.1 and 5.0.</p>
+<p>Джош Беркус и Том Лэйн обнаружили, что MySQL 4.1, популярная база
+данных SQL, некорректно выполняет грамматический разбор экранированной с помощью mysql_real_escape()
+строки, что приводит к SQL-инъекции.  Данная проблема присутствует только в
+версиях 4.1 и 5.0.</p>
 
-<p>The old stable distribution (woody) is not affected by this problem.</p>
+<p>Предыдущий стабильный выпуск (woody) не подвержен данной проблеме.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 4.1.11a-4sarge4.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 4.1.11a-4sarge4.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 5.0.21-4.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 5.0.21-4.</p>
 
-<p>Version 4.0 in the stable distribution (sarge) is also not affected by
-this problem.</p>
+<p>Версия 4.0 в стабильном выпуске (sarge) не подвержена
+данной проблеме.</p>
 
-<p>We recommend that you upgrade your mysql packages.</p>
+<p>Рекомендуется обновить пакеты mysql.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1092.data"
 # $Id: dsa-1092.wml,v 1.2 2006/06/08 14:02:53 kaare Exp $
+
--- english/security/2006/dsa-1173.wml	2006-10-02 18:20:39.000000000 +0600
+++ russian/security/2006/dsa-1173.wml	2015-09-13 18:22:41.869966797 +0500
@@ -1,21 +1,23 @@
-<define-tag description>cryptographic weakness</define-tag>
+#use wml::debian::translation-check translation="1.4" maintainer="Lev Lamberov"
+<define-tag description>слабое шифрование</define-tag>
 <define-tag moreinfo>
-<p>Daniel Bleichenbacher discovered a flaw in the OpenSSL cryptographic package
-that could allow an attacker to generate a forged signature that OpenSSL
-will accept as valid.</p>
+<p>Дэниель Блайхенбахер обнаружил уязвимость в OpenSSL,
+которая может позволить злоумышленнику создать специально сформированную подпись, которую OpenSSL
+примет в качестве корректной.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.9.7e-3sarge2.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.9.7e-3sarge2.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.9.8b-3.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.9.8b-3.</p>
 
-<p>We recommend that you upgrade your openssl packages.  Note that services
-linking against the openssl shared libraries will need to be restarted.
-Common examples of such services include most Mail Transport Agents, SSH
-servers, and web servers.</p>
+<p>Рекомендуется обновить пакеты openssl.  Заметьте, что служба,
+связанные с разделяемыми библиотеками openssl, следует перезапустить.
+В число таких служб обычно входят агенты пересылки почты, серверы
+SSH и веб-серверы.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1173.data"
 # $Id: dsa-1173.wml,v 1.4 2006/10/02 12:20:39 jseidel Exp $
+
--- english/security/2006/dsa-1175.wml	2006-09-13 21:37:49.000000000 +0600
+++ russian/security/2006/dsa-1175.wml	2015-09-13 18:00:40.980576345 +0500
@@ -1,21 +1,23 @@
-<define-tag description>programming error</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>ошибка программирования</define-tag>
 <define-tag moreinfo>
-<p>A flaw has been found in isakmpd, OpenBSD's implementation of the
-Internet Key Exchange protocol, that caused Security Associations to be
-created with a replay window of 0 when isakmpd was acting as the
-responder during SA negotiation.  This could allow an attacker to
-re-inject sniffed IPsec packets, which would not be checked against the
-replay counter.</p>
+<p>В isakmpd, реализации протокола IKE для OpenBSD, была обнаружена
+уязвимость, которая приводит к созданию SA
+с окном ответа равным 0, когда isakmpd действует в качестве
+отвечающей стороны во время согласования SA.  Это может позволить злоумышленнику
+заново ввести перехваченные пакеты IPsec, которые не будут проверяться
+противоположной стороной.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 20041012-1sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 20041012-1sarge1.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 20041012-4.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 20041012-4.</p>
 
-<p>We recommend that you upgrade your isakmpd package.</p>
+<p>Рекомендуется обновить пакет isakmpd.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1175.data"
 # $Id: dsa-1175.wml,v 1.2 2006/09/13 15:37:49 tomos Exp $
+
--- english/security/2006/dsa-1197.wml	2006-10-23 12:48:38.000000000 +0600
+++ russian/security/2006/dsa-1197.wml	2015-09-13 18:07:23.176640976 +0500
@@ -1,21 +1,23 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>Benjamin C. Wiley Sittler discovered that the repr() of the Python 
-interpreter allocates insufficient memory when parsing UCS-4 Unicode
-strings, which might lead to execution of arbitrary code through
-a buffer overflow.</p>
+<p>Бенджамин Уили Ситлер обнаружил, что repr() в интерпретаторе
+языка Python выделяет недостаточное количество памяти при выполнении грамматического разбора
+строк UCS-4 Unicode, что может приводить к выполнению произвольного кода из-за
+переполнения буфера.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 2.4.1-2sarge1. Due to build problems this update lacks fixed
-packages for the m68k architecture. Once they are sorted out, binaries
-for m68k will be released.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 2.4.1-2sarge1. В связи с проблемами сборки в данном обновлении отсутствуют
+пакеты для архитектуры m68k. Как только эти проблемы будут решены, мы выпустим двоичные
+пакеты для m68k.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 2.4.4-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 2.4.4-1.</p>
 
-<p>We recommend that you upgrade your Python 2.4 packages.</p>
+<p>Рекомендуется обновить пакеты Python 2.4.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1197.data"
 # $Id: dsa-1197.wml,v 1.1 2006/10/23 06:48:38 toddy Exp $
+
--- english/security/2006/dsa-1198.wml	2006-10-24 05:21:01.000000000 +0600
+++ russian/security/2006/dsa-1198.wml	2015-09-13 18:28:15.908903921 +0500
@@ -1,21 +1,23 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>Benjamin C. Wiley Sittler discovered that the repr() of the Python 
-interpreter allocates insufficient memory when parsing UCS-4 Unicode
-strings, which might lead to execution of arbitrary code through
-a buffer overflow.</p>
+<p>Бенджамин Уили Ситлер обнаружил, что repr() в интерпретаторе
+языка Python выделяет недостаточное количество памяти при выполнении грамматического разбора
+строк UCS-4 Unicode, что может приводить к выполнению произвольного кода из-за
+переполнения буфера.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 2.3.5-3sarge2. Due to build problems this update lacks fixed
-packages for the Alpha and Sparc architectures. Once they are sorted
-out, fixed binaries will be released.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 2.3.5-3sarge2. В связи с проблемами сборки в данном обновлении отсутствуют
+пакеты для архитектур Alpha и Sparc. Как только эти проблемы будут решены, мы выпустим двоичные
+пакеты для указанных архитектур.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 2.3.5-16.</p>
+<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
+версии 2.3.5-16.</p>
 
-<p>We recommend that you upgrade your Python 2.3 packages.</p>
+<p>Рекомендуется обновить пакеты Python 2.3.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1198.data"
 # $Id: dsa-1198.wml,v 1.1 2006/10/23 23:21:01 jmm Exp $
+
--- english/security/2006/dsa-1220.wml	2006-11-27 22:18:25.000000000 +0500
+++ russian/security/2006/dsa-1220.wml	2015-09-13 19:35:00.121247728 +0500
@@ -1,22 +1,24 @@
-<define-tag description>insecure file name quoting</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>небезопасное закавычивание имени файла</define-tag>
 <define-tag moreinfo>
-<p>Brian May discovered that pstotext, a utility to extract plain text from
-Postscript and PDF files, performs insufficient quoting of file names,
-which allows execution of arbitrary shell commands.</p>
+<p>Брайн Мэй обнаружил, что pstotext, утилита для извлечения обычного текста из
+файлов Postscript и PDF, выполняет недостаточное закавычивание имён файлов,
+что приводит к выполнению произвольных команд командной оболочки.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 1.9-1sarge2. The build for the mipsel architecture is not yet
-available due to technical problems with the build host.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 1.9-1sarge2. Сборка для архитектуры mipsel пока не доступна
+из-за технических проблем со сборочным узлом.</p>
 
-<p>For the upcoming stable distribution (etch) this problem has been
-fixed in version 1.9-4.</p>
+<p>В готовящемся стабильном выпуске (etch) эта проблема была
+исправлена в версии 1.9-4.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 1.9-4.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1.9-4.</p>
 
-<p>We recommend that you upgrade your pstotext package.</p>
+<p>Рекомендуется обновить пакет pstotext.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1220.data"
 # $Id: dsa-1220.wml,v 1.1 2006/11/27 17:18:25 toddy Exp $
+
--- english/security/2006/dsa-1243.wml	2006-12-28 16:59:54.000000000 +0500
+++ russian/security/2006/dsa-1243.wml	2015-09-13 18:03:51.510547410 +0500
@@ -1,22 +1,24 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>Renaud Lifchitz discovered that gv, the PostScript and PDF viewer for X,
-performs insufficient boundary checks in the Postscript parsing code,
-which allows the execution of arbitrary code through a buffer overflow.
-Evince embeds a copy of gv and needs an update as well.</p>
+<p>Рено Лифшиц обнаружил, что gv, программа просмотра PostScript и PDF для X,
+выполняет недостаточные проверки границ массивов при грамматическом разборе Postscript,
+что приводит к выполнению произвольного кода из-за переполнения буфера.
+Программа Evince содержит копию кода gv и тоже должна быть обновлена.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.1.5-2sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.1.5-2sarge1.</p>
 
-<p>For the upcoming stable distribution (etch) this problem has been
-fixed in version 0.4.0-3.</p>
+<p>В готовящемся стабильном выпуске (etch) эта проблема была
+исправлена в версии 0.4.0-3.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.4.0-3.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.4.0-3.</p>
 
-<p>We recommend that you upgrade your evince package.</p>
+<p>Рекомендуется обновить пакет evince.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1243.data"
 # $Id: dsa-1243.wml,v 1.1 2006/12/28 11:59:54 jmm Exp $
+

Reply to: