Re: [DONE] wml://{security/2018/dsa-4146.wml}
Ср 28 мар 2018 @ 14:30 Gali Anikina <merilaga@yandex.ru>:
> В Ср, 28/03/2018 в 12:16 +0500, Lev Lamberov пишет:
>> Ср 28 мар 2018 @ 07:43 Gali Anikina <merilaga@yandex.ru>:
>>
>> > > +Plexus выполняет недостаточное закавычивание дважды кодированных
>> > > +строк, что приводит к выполнению произвольных команд командной
>> > > оболочки.</p>
>> >
>> > к выполнению произвольных команд командной
>> > > оболочки
>> >
>> > может быть "к выполнению произвольных команд оболочки пользователя"
>> > ?
>> >
>> > так как дважды упоминается слово команда
>>
>> Это не оболочка пользователя. Тут может быть "командный процессор",
>> "командная оболочка", "интерпретатор команд". Из этих вариантов мне
>> больше нравится "командная оболочка". От "команд" два раза не уйти.
>
>
> может быть так-
> приводит к выполнению произвольных операций командной оболочки
Нет, слово "операция" тут не подходит. То, о чём идёт речь, называется
"командой". Может быть вместе звучит не очень, но придётся оставить так,
чтобы не потерять точность перевода.
Reply to: