$ diff -u
"C:\Users\User\simple-repo\project\english\security\2022\dsa-5076.wml"
"C:\Users\User\simple-repo\project\russian\security\2022\dsa-5076.wml"
---
"C:\\Users\\User\\simple-repo\\project\\english\\security\\2022\\dsa-5076.wml"
2023-11-12 13:37:44.623279700 +0500
+++
"C:\\Users\\User\\simple-repo\\project\\russian\\security\\2022\\dsa-5076.wml"
2023-11-28 23:54:17.109104400 +0500
@@ -1,27 +1,28 @@
-<define-tag description>security update</define-tag>
-<define-tag moreinfo>
-<p>Security researchers of JFrog Security and Ismail Aydemir discovered
two remote
-code execution vulnerabilities in the H2 Java SQL database engine which
can be
-exploited through various attack vectors, most notably through the H2
Console
-and by loading custom classes from remote servers through JNDI. The H2
console
-is a developer tool and not required by any reverse-dependency in Debian.
It
-has been disabled in (old)stable releases. Database developers are advised
to
-use at least version 2.1.210-1, currently available in Debian unstable.</p>
-
-<p>For the oldstable distribution (buster), these problems have been fixed
-in version 1.4.197-4+deb10u1.</p>
-
-<p>For the stable distribution (bullseye), these problems have been fixed
in
-version 1.4.197-4+deb11u1.</p>
-
-<p>We recommend that you upgrade your h2database packages.</p>
-
-<p>For the detailed security status of h2database please refer to
-its security tracker page at:
-<a href="https://security-tracker.debian.org/tracker/h2database";>\
-https://security-tracker.debian.org/tracker/h2database</a></p>
-</define-tag>
-
-# do not modify the following line
-#include "$(ENGLISHDIR)/security/2022/dsa-5076.data"
-# $Id: $
+#use wml::debian::translation-check
translation="abfb144498116750fd286e9c4c163a74c8c74491"
+<define-tag description>обновление системы безопасности</define-tag>
+<define-tag moreinfo>
+<p>Исследователи безопасности из JFrog Security и Исмаил Айдемир
обнаружили две
+уязвимости удаленного выполнения кода в ядре баззы данных H2 Java SQL,
которые
+могут быть использованы с помощью различных векторов атак, в первую очередь
+через консоль H2 и путем загрузки пользовательских классов с удаленных
серверов
+через JNDI. Консоль H2 является инструментом разработчика и не требуется
для
+какой-либо обратной зависимости в Debian. Он был отключен в (старых)
stable версиях.
+Разработчикам баз данных рекомендуется использовать по крайней мере версию
2.1.210-1,
+доступную в настоящее время в Debian unstable.</p>
+
+<p>Для старого дистрибутива (buster), эти проблемы были исправлены
+в версии 1.4.197-4+deb10u1.</p>
+
+<p>Для настоящего дистрибутива (bullseye), эти проблемы были исправлены
+в версии 1.4.197-4+deb11u1.</p>
+
+<p>Мы рекомендуем вам обновить ваши пакеты h2database.</p>
+
+<p>Для получения подробной информации о статусе безопасности h2database,
+пожалуйста, обратитесь к его странице отслеживания безопасности:
+<a href="https://security-tracker.debian.org/tracker/h2database";>\
+https://security-tracker.debian.org/tracker/h2database</a></p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2022/dsa-5076.data"
