[DONE] wml://security/2019/dsa-4377.wml
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
- --- ../../english/security/2019/dsa-4377.wml 2019-01-30 21:39:55.573450068 +0500
+++ 2019/dsa-4377.wml 2019-01-30 21:43:02.130757346 +0500
@@ -1,25 +1,25 @@
- -<define-tag description>security update</define-tag>
+#use wml::debian::translation-check translation="5ab30aafbfd62a548582887f297aa136a1d43e7b" mindelta="1" maintainer="Lev Lamberov"
+<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
- -<p>The ESnet security team discovered a vulnerability in rssh, a restricted
- -shell that allows users to perform only scp, sftp, cvs, svnserve
- -(Subversion), rdist and/or rsync operations. Missing validation in the
- -scp support could result in the bypass of this restriction, allowing the
- -execution of arbitrary shell commands.</p>
+<p>Команда безопасности ESnet обнаружила уязвимость в rssh, ограниченной
+командной оболочке, позволяющей пользователям выполнять только команды scp, sftp, cvs, svnserve
+(Subversion), rdist и/или rsync. Отсутствие проверки в коде для поддержки
+scp может приводить к обходу указанного ограничения, позволяя выполнять
+произвольные команды командной оболочки.</p>
- -<p>Please note that with the update applied, the <q>-3</q> option of scp can no
- -longer be used.</p>
+<p>Заметьте, что после применения данного обновления опцией <q>-3</q> для scp
+более нельзя пользоваться.</p>
- -<p>For the stable distribution (stretch), this problem has been fixed in
- -version 2.3.4-5+deb9u1.</p>
+<p>В стабильном выпуске (stretch) эта проблема была исправлена в
+версии 2.3.4-5+deb9u1.</p>
- -<p>We recommend that you upgrade your rssh packages.</p>
+<p>Рекомендуется обновить пакеты rssh.</p>
- -<p>For the detailed security status of rssh please refer to
- -its security tracker page at:
+<p>С подробным статусом поддержки безопасности rssh можно ознакомиться на
+соответствующей странице отслеживания безопасности по адресу
<a href="https://security-tracker.debian.org/tracker/rssh";>\
https://security-tracker.debian.org/tracker/rssh</a></p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2019/dsa-4377.data"
- -# $Id: $
-----BEGIN PGP SIGNATURE-----
iQIzBAEBCgAdFiEE3mumcdV9mwCc9oZQXudu4gIW0qUFAlxR1JwACgkQXudu4gIW
0qWDaw//U/2MOf2WguvVqhrCHS6JWk5vLfuz4mscwWfZ47fp+QJ3VrgpDDZOh4n7
EhF56XnrWq7KFNsx4r80/LH+9ZkQhtl74O3I9nIJMoXwJZu2uJnCpjhVHC0EBCr3
OMeRErZs0oAvrog7a/H5qglsycDmmB+ChfGtKUq+nsKnSsq8pub4IExs2vFIwkxV
wVekpcGcOxsc++SUHqVmhmT1OhDXtSSDyAAHTqTy6r0OVmuBQsC7XKJQzEpvfIQt
EZH974ea0GL4vt9skYycAPZFbbn9kAhsUSgrWzxI0YwZiQsL7BV/v+JsCBFZY7MJ
Hn1YtVm9XjoLE5dTtGcxAO1n+RKLI1PIBqO+JGDNLFQFlctwEbyk6ujeowCd35AO
+jFeW/y7c/Adr1AR6UrFL77q0Tdj2jV9JwUp6zLXciGREFqQFbLIxMV0WgJ5s780
WULFG2IYT6hm8mN5yCLaV/wAE8QSZLFDOOVjkyVSiYD2fs/xyhLzhJMLlreR9Cbo
iEInNFHuacyVeDwxsV8qOpGCU5qzfja/003WxnIf1souqb+R5UuENaHchJgN4RDy
jIUW5KDOocNS4qSX8erN7AkQaSCjZBITxZ0geC8RVuIyOf6FZP59grSFA7ghWJiH
Kuo7zAqhVyTe7aJbOqgZpZ489ZMQEz9Aahq5tIc3gs3+z/Ierck=
=7NDb
-----END PGP SIGNATURE-----
Reply to: