[DONE] wml://security/2020/dsa-4630.wml
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
- --- ../../english/security/2020/dsa-4630.wml 2020-02-22 09:58:49.418361299 +0500
+++ 2020/dsa-4630.wml 2020-02-22 10:02:14.492794951 +0500
@@ -1,23 +1,23 @@
- -<define-tag description>security update</define-tag>
+#use wml::debian::translation-check translation="7f18674eb2f19afa8777c4d720d6e52061da0bb6" mindelta="1" maintainer="Lev Lamberov"
+<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
- -<p>It was discovered that pysaml2, a Python implementation of SAML to be
- -used in a WSGI environment, was susceptible to XML signature wrapping
- -attacks, which could result in a bypass of signature verification.</p>
+<p>Было обнаружено, что pysaml2, реализация SAML для Python, используемая в
+WSGI-окружении, может быть подвержена атакам по оборачиванию XML-подписи,
+что может приводить к обходу проверки подписи.</p>
- -<p>For the oldstable distribution (stretch), this problem has been fixed
- -in version 3.0.0-5+deb9u1.</p>
+<p>В предыдущем стабильном выпуске (stretch) эта проблема была исправлена
+в версии 3.0.0-5+deb9u1.</p>
- -<p>For the stable distribution (buster), this problem has been fixed in
- -version 5.4.1-2+deb10u1.</p>
+<p>В стабильном выпуске (buster) эта проблема была исправлена в
+версии 5.4.1-2+deb10u1.</p>
- -<p>We recommend that you upgrade your python-pysaml2 packages.</p>
+<p>Рекомендуется обновить пакеты python-pysaml2.</p>
- -<p>For the detailed security status of python-pysaml2 please refer to
- -its security tracker page at:
+<p>С подробным статусом поддержки безопасности python-pysaml2 можно ознакомиться на
+соответствующей странице отслеживания безопасности по адресу
<a href="https://security-tracker.debian.org/tracker/python-pysaml2";>\
https://security-tracker.debian.org/tracker/python-pysaml2</a></p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4630.data"
- -# $Id: $
-----BEGIN PGP SIGNATURE-----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=syYi
-----END PGP SIGNATURE-----
Reply to: