Re: [DONE] wml://security/2014/dla-{80,66,71}.wml
On Wed, Jun 22, 2016 at 04:09:43PM +0500, Lev Lamberov wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA512
>
> - --- english/security/2014/dla-66.wml 2016-04-09 01:32:21.000000000 +0500
> +++ russian/security/2014/dla-66.wml 2016-06-22 16:05:23.441318927 +0500
> @@ -1,19 +1,20 @@
> - -<define-tag description>LTS security update</define-tag>
> +#use wml::debian::translation-check translation="1.4" maintainer="Lev Lamberov"
> +<define-tag description>обновление безопасности LTS</define-tag>
> <define-tag moreinfo>
>
> <ul>
>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-0231";>CVE-2014-0231</a>:
> - -<p>prevent denial of service in mod_cgid.</p></li>
> +<p>предотвращение отказа в обслуживании в mod_cgid.</p></li>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-0226";>CVE-2014-0226</a>:
> - -<p>prevent denial of service via race in mod_status.</p></li>
> +<p>предотвращение отказа в обслуживании из-за состояния гонки в mod_status.</p></li>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-0118";>CVE-2014-0118</a>:
> - -<p>fix resource consumption via mod_deflate body decompression.</p></li>
> +<p>исправление потребления ресурсов при распаковке тела mod_deflate.</p></li>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-6438";>CVE-2013-6438</a>:
> - -<p>prevent denial of service via mod_dav incorrect end of string</p></li>
> +<p>предотвращение отказа в обслуживании из-за некорректного конца строки в mod_dav</p></li>
> </ul>
>
> - -<p>For Debian 6 <q>Squeeze</q>, these issues have been fixed in apache2 version 2.2.16-6+squeeze13</p>
> +<p>В Debian 6 <q>Squeeze</q> эти проблемы были исправлены в пакете apache2 версии 2.2.16-6+squeeze13</p>
> </define-tag>
>
> # do not modify the following line
> - --- english/security/2014/dla-71.wml 2016-04-09 01:32:21.000000000 +0500
> +++ russian/security/2014/dla-71.wml 2016-06-22 16:09:36.090445359 +0500
> @@ -1,24 +1,25 @@
> - -<define-tag description>LTS security update</define-tag>
> +#use wml::debian::translation-check translation="1.3" maintainer="Lev Lamberov"
> +<define-tag description>обновление безопасности LTS</define-tag>
> <define-tag moreinfo>
> - -<p>This update fixes two security issues with apache2.</p>
> +<p>Данное обновление исправляет две проблемы безопасности в apache2.</p>
>
> <ul>
>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-5704";>CVE-2013-5704</a>
>
> - - <p>Disable the possibility to replace HTTP headers with HTTP trailers
> - - as this could be used to circumvent earlier header operations made by
> - - other modules. This can be restored with a new MergeTrailers
> - - directive.</p></li>
> + <p>Отключение возможности замены заголовков HTTP на концевые метки HTTP,
> + поскольку это может использоваться для обхода операций над заголовками, осуществлённых
> + другими модулями. Это поведение можно восстановить с помощью новой директивы
> + MergeTrailers.</p></li>
>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-3581";>CVE-2014-3581</a>
>
> - - <p>Fix denial of service where Apache can segfault when mod_cache is used
> - - and when the cached request contains an empty Content-Type header.</p></li>
> + <p>Исправление отказа в обслуживании, при котором Apache может завершиться с ошибкой сегментирования, если используется mod_cache,
> + и если кешированный запрос содержит пустой заголовок Content-Type.</p></li>
>
> </ul>
>
> - -<p>For Debian 6 <q>Squeeze</q>, these issues have been fixed in apache2 version 2.2.16-6+squeeze14</p>
> +<p>В Debian 6 <q>Squeeze</q> эти проблемы были исправлены в пакете apache2 версии 2.2.16-6+squeeze14</p>
> </define-tag>
>
> # do not modify the following line
> - --- english/security/2014/dla-80.wml 2016-04-09 01:32:22.000000000 +0500
> +++ russian/security/2014/dla-80.wml 2016-06-22 16:03:38.186158197 +0500
> @@ -1,17 +1,18 @@
> - -<define-tag description>LTS security update</define-tag>
> +#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
> +<define-tag description>обновление безопасности LTS</define-tag>
> <define-tag moreinfo>
> - -<p>Sogeti found a denial of service flaw in libxml2, a library providing
> - -support to read, modify and write XML and HTML files. A remote attacker
> - -could provide a specially crafted XML file that, when processed by an
> - -application using libxml2, would lead to excessive CPU consumption
> - -(denial of service) based on excessive entity substitutions, even if
> - -entity substitution was disabled, which is the parser default behavior.
> +<p>Сотрудники Sogeti обнаружили отказ в обслуживании в libxml2, библиотеке, предоставляющей
> +поддержку чтения, изменения и записи файлов XML и HTML. Удалённый злоумышленник
> +может передать специально сформированный файл XML, который при его обработки
обработк_е_
> +приложением, использующим libxml2, может привести к чрезмерному потреблению ресурсов ЦП
> +(отказ в обслуживании) из-за излишней подстановки сущностей даже в том случае, если
> +подстановка сущностей отключена, что является поведение по умолчанию.
> (<a href="https://security-tracker.debian.org/tracker/CVE-2014-3660";>CVE-2014-3660</a>)</p>
>
> - -<p>In addition, this update addresses a misapplied chunk for a patch
> - -released the previous version (#762864).</p>
> +<p>Кроме того, данное обновление исправляет неправильно применённую порцию заплаты,
> +выпущенной в предыдущем версии (#762864).</p>
предыдуще_й_
Reply to: