Re: [DONE] wml://{security/2016/dsa-3591.wml}
On Wed, Jun 01, 2016 at 08:53:31PM +0500, Lev Lamberov wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA512
>
> - --- english/security/2016/dsa-3591.wml 2016-06-01 19:17:22.000000000 +0500
> +++ russian/security/2016/dsa-3591.wml 2016-06-01 20:52:58.498377396 +0500
> @@ -1,22 +1,23 @@
> - -<define-tag description>security update</define-tag>
> +#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
> +<define-tag description>обновление безопасности</define-tag>
> <define-tag moreinfo>
> - -<p>Bob Friesenhahn from the GraphicsMagick project discovered a command
> - -injection vulnerability in ImageMagick, a program suite for image
> - -manipulation. An attacker with control on input image or the input
> - -filename can execute arbitrary commands with the privileges of the user
> - -running the application. </p>
> +<p>Боб Фрищенхан из проекта GraphicsMagick обнаружил уязвимость, приводящую
> +к инъекции команды в ImageMagick, наборе программ для работы с
> +изображениями. Злоумышленник, имеющий контроль над входным изображением или
> +именем входного файла может выполнить произвольные команды с правами пользователя,
> +запустившего приложение. </p>
>
> - -<p>This update removes the possibility of using pipe (|) in filenames to
> - -interact with imagemagick.</p>
> +<p>Данное обновление удаляет возможность использования канала (|) в именах файлах
думаю, звучало бы лучше "В данном обновлении устраняется возможность..."
Reply to: