[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [DONE] wml://security/2012/dsa-2{496,529,433}.wml



On 28 Aug, Lev Lamberov wrote:
> - --- english/security/2012/dsa-2433.wml	2014-04-30 13:16:28.000000000 +0600
> +++ russian/security/2012/dsa-2433.wml	2016-08-28 15:33:14.368328555 +0500
> @@ -1,43 +1,44 @@

>  
> - -   <p>Bob Clary discovered memory corruption bugs, which may lead to the
> - -   execution of arbitrary code.</p></li>
> +   <p>Боб Клэри обнаружил ошибки, связанные с повреждением содержимого памяти, которые могут приодить к
приВодить

> +   выполнению произвольного кода.</p></li>
>  

> - --- english/security/2012/dsa-2496.wml	2014-04-30 13:16:29.000000000 +0600
> +++ russian/security/2012/dsa-2496.wml	2016-08-28 15:23:02.923876493 +0500
> @@ -1,36 +1,37 @@
> - -<define-tag description>several vulnerabilities</define-tag>
> +#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
> +<define-tag description>несколько уязвимостей</define-tag>
>  <define-tag moreinfo>
>  <p>
> - -   Due to the non-disclosure of security patch information from Oracle,
> - -   we are forced to ship an upstream version update of MySQL 5.1.
> - -   There are several known incompatible
> - -   changes, which are listed in /usr/share/doc/mysql-server/NEWS.Debian.gz.
> +   Из-за того, что Oracle не раскрывает заплаты безопасности,
> +   мы вынуждены поставлять обновление версии MySQL 5.1 из основной ветки разработки.
> +   В нём имеется несколько несовместимых
> +   изменений, которые приводятся в файле /usr/share/doc/mysql-server/NEWS.Debian.gz.
Здесь речь идёт об изменениях, связанных с нарушением
совместимости с предыдущими версиями, которые описаны в
NEWS.Debian.gz. Я бы написал
"в нём имеется несколько изменений, нарушающих совместимость с
предыдущими версиями и которые приводятся в файле ...


> - --- english/security/2012/dsa-2529.wml	2014-04-30 13:16:29.000000000 +0600
> +++ russian/security/2012/dsa-2529.wml	2016-08-28 15:28:40.160460924 +0500
> @@ -1,39 +1,40 @@
>  
>  <li><a href="https://security-tracker.debian.org/tracker/CVE-2012-3442";>CVE-2012-3442</a>
>  
> - -    <p>Two functions do not validate the scheme of a redirect target,
> - -    which might allow remote attackers to conduct cross-site scripting
> - -    (XSS) attacks via a data: URL.</p></li>
> +    <p>Две функции не выполняют проверку схемы цели перенаправления,
> +    что может позволить удалённым злоумышленникам выполнять атаки с целью межсайтового
я бы убрал тут "с целью".

> +    скриптинга (XSS) с помощью URL data:.</p></li>

-- 
Best regards,
Andrey Skvortsov


Attachment: signature.asc
Description: PGP signature


Reply to: