[DONE] wml://security/2019/dsa-4418.wml
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
- --- ../../english/security/2019/dsa-4418.wml 2019-03-29 11:44:24.634949113 +0500
+++ 2019/dsa-4418.wml 2019-03-29 11:49:45.020724270 +0500
@@ -1,23 +1,23 @@
- -<define-tag description>security update</define-tag>
+#use wml::debian::translation-check translation="b853ea3be70cc97bf61a9e24dff05f8b0cfb418e" mindelta="1" maintainer="Lev Lamberov"
+<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
- -<p>A vulnerability was discovered in the Dovecot email server. When reading
- -FTS or POP3-UIDL headers from the Dovecot index, the input buffer size
- -is not bounds-checked. An attacker with the ability to modify dovecot
- -indexes, can take advantage of this flaw for privilege escalation or the
- -execution of arbitrary code with the permissions of the dovecot user.
- -Only installations using the FTS or pop3 migration plugins are affected.</p>
+<p>В почтовом сервере Dovecot была обнаружена уязвимость. При чтении
+заголовков FTS или POP3-UIDL из указателя Dovecot не выполняется проверка
+размеров буфера входных данных. Злоумышленник, способный изменять указатели dovecot,
+может использовать эту уязвимость для повышения привилегий или выполнения
+произвольного кода с правами пользователя dovecot. Данной уязвимости
+подвержены только установки, использующие дополнения для миграции FTS или pop3.</p>
- -<p>For the stable distribution (stretch), this problem has been fixed in
- -version 1:2.2.27-3+deb9u4.</p>
+<p>В стабильном выпуске (stretch) эта проблема была исправлена в
+версии 1:2.2.27-3+deb9u4.</p>
- -<p>We recommend that you upgrade your dovecot packages.</p>
+<p>Рекомендуется обновить пакеты dovecot.</p>
- -<p>For the detailed security status of dovecot please refer to its
- -security tracker page at:
+<p>С подробным статусом поддержки безопасности dovecot можно ознакомиться на
+соответствующей странице отслеживания безопасности по адресу
<a href="https://security-tracker.debian.org/tracker/dovecot";>\
https://security-tracker.debian.org/tracker/dovecot</a></p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2019/dsa-4418.data"
- -# $Id: $
-----BEGIN PGP SIGNATURE-----
iQIzBAEBCgAdFiEE3mumcdV9mwCc9oZQXudu4gIW0qUFAlyeZHcACgkQXudu4gIW
0qWzKBAAinqJIZ1gGFJDexjc8Etnxx7K1yOa3wANBY+agloJkvGadTWSLojTV+rp
fCUzFttCjHoV16OMTwM6QdSj3UfiTbvWYZpPz7VJSDJVxVOYLZMwxnE9Gd5DVavj
e6T20qSTJNsifyQl/nqyaAysq9Zam1vmo53RatRq/eqeng4oMn5wzSZiebrGNpHl
fTNddvdUWSv18XM3VCrV3F59TGBB3djG9Tvgb6k/9NIeq6xqZ7MCLY2KP2n/wdSf
aBfvpPKj9aBuv3sKty3jxFJU+y4wPveC9maOSSbs0RMpeAzRth4NjH8x6cxrx+A4
eHXdX8EBGceamTa/yVvvgl2XG5fz32YTZTQluGjPAOv2QW8q0OPTQef3Bde6n1dv
yeHvyYuP14APbZ51f8Lb22xvlManvTNBTaASLo3XXU4yW25NuzDRvik7kaTlQ4WW
P7d5LUs7cqzcnIIdLNZ26YBEyDM8+TacUHW8XlS6jMCAaMRIvHoujmF9zjtXg2Lk
aD4lPblD2+HFwaXAAQs+xpUFbNF33sa1OhQJ2G4dpK9cVjArOnh3LiWzYgBu7PBF
L6uafkChsCqf/KWGw56xo1TXeVkA6zGvdiKj+d9iETA3kEa72qx+QVaLFC0wMPP5
hLn4oh5IpiUcC96Mi0fEGzOxlFcJRTarVIic/f/3oA61ezcjxos=
=lBUX
-----END PGP SIGNATURE-----
Reply to: