Re: [DONE] wml://security/2018/dsa-4305.wml
On Fri, Sep 28, 2018 at 08:13:00AM +0500, Lev Lamberov wrote:
> --- ../../english/security/2018/dsa-4305.wml 2018-09-27 09:18:57.858126582 +0500
> +++ 2018/dsa-4305.wml 2018-09-28 08:09:37.965323616 +0500
> @@ -1,47 +1,47 @@
> -<define-tag description>security update</define-tag>
> +#use wml::debian::translation-check translation="3c7e2954b18597d994cd43ebceed5830b33bf4b8" mindelta="1" maintainer="Lev Lamberov"
> +<define-tag description>обновление безопасности</define-tag>
> <define-tag moreinfo>
> -<p>Sze Yiu Chau and his team from Purdue University and The University of Iowa
> -found several issues in the gmp plugin for strongSwan, an IKE/IPsec suite.</p>
> +<p>Же И Чау и его команда из Университета Пердью и Айовского университета
> +обнаружили несколько проблем в дополнении gmp для strongSwan, наборе IKE/IPsec.</p>
>
> -<p>Problems in the parsing and verification of RSA signatures could lead to a
> -Bleichenbacher-style low-exponent signature forgery in certificates and during
> -IKE authentication.</p>
> -
> -<p>While the gmp plugin doesn't allow arbitrary data after the ASN.1 structure
> -(the original Bleichenbacher attack), the ASN.1 parser is not strict enough and
> -allows data in specific fields inside the ASN.1 structure.</p>
> -
> -<p>Only installations using the gmp plugin are affected (on Debian OpenSSL plugin
> -has priority over GMP one for RSA operations), and only when using keys and
> -certificates (including ones from CAs) using keys with an exponent e = 3, which
> -is usually rare in practice.</p>
> +<p>Проблемы при выполнении грамматического разбора и проверки подписей RSA могут приводить
> +к подделке сертификатов с низкими степенями в стиле Бляйхенбахера в ходе
> +IKE-аутентификации.</p>
> +
> +<p>Хотя дополнение gmp не разрешает использование произвольных данных после структуры ASN.1
> +(такова изначальная атака Бляйхенбахера), код для грамматического разбора ASN.1 недостаточно строг
> +и позволяет использование данных в определённых полях внутри структуры ASN.1.</p>
> +
> +<p>Этой уязвимости подвержены только установки, использующие дополнение gmp (в Debian дополнение OpenSSL
> +имеет приоритет над GMP для выполнения операций RSA), и только в случае использование ключей и
использовани_я_
> +сертификатов (включая сертификаты авторитетов), использующие ключи со степенью e = 3, что
"сертификаты авторитетов" звучит, конечно, интересно,
но... понятно ли? может просто написать "сертификаты CA"?
(кажется, для "CA" должен быть более удобоваримый вариант...)
> +на практике встречается очень редко.</p>
>
> <ul>
>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2018-16151";>CVE-2018-16151</a>
>
> - <p>The OID parser in the ASN.1 code in gmp allows any number of random bytes
> - after a valid OID.</p></li>
> + <p>Код для грамматического разбора OID в коде ASN.1 в gmp позволяет использовать любое число
> + случайных байтов после OID.</p></li>
>
> <li><a href="https://security-tracker.debian.org/tracker/CVE-2018-16152";>CVE-2018-16152</a>
>
> - <p>The algorithmIdentifier parser in the ASN.1 code in gmp doesn't enforce a
> - NULL value for the optional parameter which is not used with any PKCS#1
> - algorithm.</p></li>
> + <p>Код для грамматического разбора algorithmIdentifier в коде ASN.1 в gmp не устанавливает
> + принудительно значение NULL для необязательного параметра, которые не используется вместе с
> + алгоритмом PKCS#1.</p></li>
>
> </ul>
>
> -<p>For the stable distribution (stretch), these problems have been fixed in
> -version 5.5.1-4+deb9u3.</p>
> +<p>В стабильном выпуске (stretch) эти проблемы были исправлены в
> +версии 5.5.1-4+deb9u3.</p>
>
> -<p>We recommend that you upgrade your strongswan packages.</p>
> +<p>Рекомендуется обновить пакеты strongswan.</p>
>
> -<p>For the detailed security status of strongswan please refer to
> -its security tracker page at:
> +<p>С подробным статусом поддержки безопасности strongswan можно ознакомиться на
> +соответствующей странице отслеживания безопасности по адресу
> <a href="https://security-tracker.debian.org/tracker/strongswan";>\
> https://security-tracker.debian.org/tracker/strongswan</a></p>
> </define-tag>
>
> # do not modify the following line
> #include "$(ENGLISHDIR)/security/2018/dsa-4305.data"
> -# $Id: $
>
--
Vladimir
Reply to: