Re: [DONE] wml://security/2018/dsa-4322.wml
Чт 18 окт 2018 @ 14:04 Vladimir Zhbanov <vzhbanov@gmail.com>:
> On Thu, Oct 18, 2018 at 10:09:24AM +0500, Lev Lamberov wrote:
>> --- ../../english/security/2018/dsa-4322.wml 2018-10-18 10:03:56.955189538 +0500
>> +++ 2018/dsa-4322.wml 2018-10-18 10:07:46.388595126 +0500
>> @@ -1,24 +1,24 @@
>> -<define-tag description>security update</define-tag>
>> +#use wml::debian::translation-check translation="b04c964cd714f32ee57d7fa636b7bca8daeb51ff" mindelta="1" maintainer="Lev Lamberov"
>> +<define-tag description>обновление безопасности</define-tag>
>> <define-tag moreinfo>
>> -<p>Peter Winter-Smith of NCC Group discovered that libssh, a tiny C SSH
>> -library, contains an authentication bypass vulnerability in the server
>> -code. An attacker can take advantage of this flaw to successfully
>> -authenticate without any credentials by presenting the server an
>> -SSH2_MSG_USERAUTH_SUCCESS message in place of the
>> -SSH2_MSG_USERAUTH_REQUEST message which the server would expect to
>> -initiate authentication.</p>
>> +<p>Питер Уинтер-Смит из NCC Group обнаружил, что libssh, небольшая C-библиотека
>> +SSH, содержит в серверном коде возможность обхода аутентификации.
>> +Злоумышленник может использовать эту уязвимость для успешной
>> +аутентификации без указания данных учётной записи путём передачи серверу сообщения
>> +SSH2_MSG_USERAUTH_SUCCESS вместо сообщения
>> +SSH2_MSG_USERAUTH_REQUEST, ожидаемого сервером для инициализации
>> +процесса аутентификации.</p>
>>
>> -<p>For the stable distribution (stretch), this problem has been fixed in
>> -version 0.7.3-2+deb9u1.</p>
>> +<p>В стабильном выпуске (stretch) эта проблема была исправлена в
>> +версии 0.7.3-2+deb9u1.</p>
>>
>> -<p>We recommend that you upgrade your libssh packages.</p>
>> +<p>Рекомендуется обновить пакеты libssh.</p>
>>
>> -<p>For the detailed security status of libssh please refer to its
>> -security tracker page at:
>> +<p>С подробным статусом поддержки безопасности libssh можно ознакомиться на its
>
> лишнее "its"
Исправил. Спасибо!
Reply to: