On 13 Apr, Lev Lamberov wrote: > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA512 > > - --- english/security/2016/dla-408.wml 2016-04-08 01:54:44.000000000 +0500 > +++ russian/security/2016/dla-408.wml 2016-04-13 12:10:23.291211064 +0500 > @@ -1,21 +1,22 @@ > - -<define-tag description>LTS security update</define-tag> > +#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov" > +<define-tag description>обновление безопасности LTS</define-tag> > <define-tag moreinfo> > - -<p>GOsa is a combination of system-administrator and end-user web interface, > - -designed to handle LDAP based setups.</p> > +<p>GOsa представляет собой комбинацию веб-интерфейса системного администратора и конечного пользователя, > +которая разработана для обслуживания систем на основе LDAP.</p> > > - -<p>GOsa upstream reported a code injection vulnerability in the Samba plugin > - -code of GOsa. During Samba password changes it has been possible to > - -inject malicious Perl code.</p> > +<p>Разработчики основной ветки GOsa сообщили о возможности инъекции кода в коде дополнения Samba > +для GOsa. Во время изменения пароля в Samba можно > +ввести код на языке Perl.</p> > > - -<p>This upload to Debian Squeeze LTS fixes this issues. However, if you > - -upgrade to this fixed package revision, please note that Samba password > - -changes will stop working until the sambaHashHook parameter in gosa.conf > - -has been updated to accept base64 encoded password strings from the PHP > - -code of GOsa.</p> > +<p>Данное обновление Debian Squeeze LTS исправляет эту проблему. Тем не менее, если вы > +выполнили обновление до этого редакции пакета, обратите внимание на то, что возможность изменения этоЙ > +пароля Samba перестанет работать до тех пор, пока параметр sambaHashHook в gosa.conf > +не будет обновлён так, чтобы от PHP-кода GOsa можно было принимать закодированные в base64 > +парольные строки.</p> -- Best regards, Andrey Skvortsov Secure eMail with gnupg: See http://www.gnupg.org/ PGP Key ID: 0x57A3AEAD
Attachment:
signature.asc
Description: PGP signature