Cheers! Lev Lamberov
--- english/security/2012/dsa-2386.wml 2012-01-12 04:04:13.000000000 +0600 +++ russian/security/2012/dsa-2386.wml 2015-06-12 22:51:15.383225911 +0500 @@ -1,21 +1,23 @@ -<define-tag description>several vulnerabilities</define-tag> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov" +<define-tag description>несколько уязвимостей</define-tag> <define-tag moreinfo> -<p>Several vulnerabilities have been discovered in OpenTTD, a transport -business simulation game. Multiple buffer overflows and off-by-one -errors allow remote attackers to cause denial of service.</p> +<p>В OpenTTD, симуляторе транспортного бизнеса, были обнаружены +несколько уязвимостей. Многочисленные переполнения буфера и ошибки неучтённой +единицы позволяют удалённым злоумышленникам вызывать отказ в обслуживании.</p> -<p>For the oldstable distribution (lenny), this problem has been fixed in -version 0.6.2-1+lenny4.</p> +<p>В предыдущем стабильном выпуске (lenny) эта проблема была исправлена в +версии 0.6.2-1+lenny4.</p> -<p>For the stable distribution (squeeze), this problem has been fixed in -version 1.0.4-4.</p> +<p>В стабильном выпуске (squeeze) эта проблема была исправлена в +версии 1.0.4-4.</p> -<p>For the unstable distribution (sid), this problem has been fixed in -version 1.1.4-1.</p> +<p>В нестабильном выпуске (sid) эта проблема была исправлена в +версии 1.1.4-1.</p> -<p>We recommend that you upgrade your openttd packages.</p> +<p>Рекомендуется обновить пакеты openttd.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2012/dsa-2386.data" # $Id: dsa-2386.wml,v 1.1 2012/01/11 22:04:13 taffit Exp $ +
--- english/security/2012/dsa-2387.wml 2012-01-12 01:04:17.000000000 +0600 +++ russian/security/2012/dsa-2387.wml 2015-06-12 22:43:39.791217184 +0500 @@ -1,21 +1,23 @@ -<define-tag description>insufficient input sanitation</define-tag> +#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov" +<define-tag description>недостаточная очистка ввода</define-tag> <define-tag moreinfo> -<p><q>timtai1</q> discovered that simpleSAMLphp, an authentication and federation -platform, is vulnerable to a cross site scripting attack, allowing a -remote attacker to access sensitive client data.</p> +<p><q>timtai1</q> обнаружил, что simpleSAMLphp, платформа аутентификации и +интеграции, уязвима к атакам по принципу межсайтового скриптинга, что позволяет +удалённому злоумышленнику получить доступ к чувствительным клиентским данным.</p> -<p>The oldstable distribution (lenny) does not contain a simplesamlphp -package.</p> +<p>В предыдущем стабильном выпуске (lenny) пакет simplesamlphp +отсутствует.</p> -<p>For the stable distribution (squeeze), this problem has been fixed in -version 1.6.3-3.</p> +<p>В стабильном выпуске (squeeze) эта проблема была исправлена в +версии 1.6.3-3.</p> -<p>For the unstable distribution (sid), this problem has been fixed in -version 1.8.2-1.</p> +<p>В нестабильном выпуске (sid) эта проблема была исправлена в +версии 1.8.2-1.</p> -<p>We recommend that you upgrade your simplesamlphp packages.</p> +<p>Рекомендуется обновить пакеты simplesamlphp.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2012/dsa-2387.data" # $Id: dsa-2387.wml,v 1.2 2012/01/11 19:04:17 kaare Exp $ +
--- english/security/2012/dsa-2404.wml 2012-02-06 21:27:06.000000000 +0600 +++ russian/security/2012/dsa-2404.wml 2015-06-12 22:54:03.267229126 +0500 @@ -1,20 +1,22 @@ -<define-tag description>buffer overflow</define-tag> +#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov" +<define-tag description>переполнение буфера</define-tag> <define-tag moreinfo> -<p>Nicolae Mogoreanu discovered a heap overflow in the emulated e1000e -network interface card of QEMU, which is used in the xen-qemu-dm-4.0 -packages. This vulnerability might enable to malicious guest systems -to crash the host system or escalate their privileges.</p> +<p>Никола Могорэну обнаружил переполнение динамической памяти в коде эмуляции +сетевой карты e1000e в QEMU, который используется пакетами +xen-qemu-dm-4.0. Данная уязвимость может позволять гостевым системам +аварийно завершать работу хост-системы или повышать свои привилегии.</p> -<p>The old stable distribution (lenny) does not contain the -xen-qemu-dm-4.0 package.</p> +<p>В предыдущем стабильном выпуске (lenny) пакет +xen-qemu-dm-4.0 отсутствует.</p> -<p>For the stable distribution (squeeze), this problem has been fixed in -version 4.0.1-2+squeeze1.</p> +<p>В стабильном выпуске (squeeze) эта проблема была исправлена в +версии 4.0.1-2+squeeze1.</p> -<p>The testing distribution (wheezy) and the unstable distribution (sid) -will be fixed soon.</p> +<p>В тестируемом (wheezy) и нестабильном (sid) выпусках +эта проблема будет исправлена позже.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2012/dsa-2404.data" # $Id: dsa-2404.wml,v 1.2 2012/02/06 15:27:06 taffit Exp $ +
--- english/security/2012/dsa-2434.wml 2012-03-20 07:07:01.000000000 +0600 +++ russian/security/2012/dsa-2434.wml 2015-06-12 22:48:47.011223069 +0500 @@ -1,19 +1,21 @@ -<define-tag description>sensitive information leak</define-tag> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov" +<define-tag description>утечка чувствительной информации</define-tag> <define-tag moreinfo> -<p>Matthew Daley discovered a memory disclosure vulnerability in nginx. In -previous versions of this web server, an attacker can receive the content of -previously freed memory if an upstream server returned a specially crafted HTTP -response, potentially exposing sensitive information.</p> +<p>Мэтью Долэй обнаружил раскрытие содержимого памяти в nginx. В +предыдущих версиях этого веб-сервера злоумышленник мог получить содержимое +ранее освобождённой памяти в случае, если сервер возвращает специально сформированный +HTTP-ответ, потенциально раскрывая чувствительную информацию.</p> -<p>For the stable distribution (squeeze), this problem has been fixed in -version 0.7.67-3+squeeze2.</p> +<p>В стабильном выпуске (squeeze) эта проблема была исправлена в +версии 0.7.67-3+squeeze2.</p> -<p>For the unstable distribution (sid), this problem has been fixed in -version 1.1.17-1.</p> +<p>В нестабильном выпуске (sid) эта проблема была исправлена в +версии 1.1.17-1.</p> -<p>We recommend that you upgrade your nginx packages.</p> +<p>Рекомендуется обновить пакеты nginx.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2012/dsa-2434.data" # $Id: dsa-2434.wml,v 1.1 2012/03/20 01:07:01 taffit Exp $ +
--- english/security/2012/dsa-2473.wml 2012-05-17 04:34:20.000000000 +0600 +++ russian/security/2012/dsa-2473.wml 2015-06-12 22:56:18.551231717 +0500 @@ -1,20 +1,22 @@ -<define-tag description>buffer overflow</define-tag> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov" +<define-tag description>переполнение буфера</define-tag> <define-tag moreinfo> -<p>Tielei Wang discovered that OpenOffice.org does not allocate a large -enough memory region when processing a specially crafted JPEG object, -leading to a heap-based buffer overflow and potentially arbitrary code -execution.</p> +<p>Тилай Ванг обнаружил, что OpenOffice.org не выделяет достаточный +регион памяти при обработке специально сформированных объектов JPEG, +что приводит к переполнению динамической памяти или потенциальному выполнению произвольного +кода.</p> -<p>For the stable distribution (squeeze), this problem has been fixed in -version 1:3.2.1-11+squeeze5.</p> +<p>В стабильном выпуске (squeeze) эта проблема была исправлена в +версии 1:3.2.1-11+squeeze5.</p> -<p>For the testing distribution (wheezy) and the unstable distribution -(sid), this problem has been fixed in version 1:3.4.5-1 of the -libreoffice package.</p> +<p>В тестируемом (wheezy) и нестабильном +(sid) выпусках эта проблема была исправлена в версии 1:3.4.5-1 пакета +libreoffice.</p> -<p>We recommend that you upgrade your openoffice.org packages.</p> +<p>Рекомендуется обновить пакеты openoffice.org.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2012/dsa-2473.data" # $Id: dsa-2473.wml,v 1.1 2012/05/16 22:34:20 taffit Exp $ +
--- english/security/2012/dsa-2474.wml 2012-05-17 17:51:52.000000000 +0600 +++ russian/security/2012/dsa-2474.wml 2015-06-12 22:41:20.739214521 +0500 @@ -1,20 +1,22 @@ -<define-tag description>cross-site scripting</define-tag> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov" +<define-tag description>межсайтовый скриптинг</define-tag> <define-tag moreinfo> -<p>Raúl Benencia discovered that ikiwiki, a wiki compiler, does not -properly escape the author (and its URL) of certain metadata, such as -comments. This might be used to conduct cross-site scripting attacks.</p> +<p>Рауль Бенеция обнаружил, что ikiwiki, компилятор вики-разметки, неправильно +выполняет экранирование автора (и URL) определённых метаданных, таких как +комментарии. Это может использоваться для выполнения атак по принципу межсайтового скриптинга.</p> -<p>For the stable distribution (squeeze), this problem has been fixed in -version 3.20100815.9.</p> +<p>В стабильном выпуске (squeeze) эта проблема была исправлена в +версии 3.20100815.9.</p> -<p>For the testing distribution (wheezy), this problem will be fixed soon.</p> +<p>В тестируемом выпуске (wheezy) эта проблема будет исправлена позже.</p> -<p>For the unstable distribution (sid), this problem has been fixed in -version 3.20120516.</p> +<p>В нестабильном выпуске (sid) эта проблема была исправлена в +версии 3.20120516.</p> -<p>We recommend that you upgrade your ikiwiki packages.</p> +<p>Рекомендуется обновить пакеты ikiwiki.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2012/dsa-2474.data" # $Id: dsa-2474.wml,v 1.1 2012/05/17 11:51:52 taffit Exp $ +
--- english/security/2012/dsa-2497.wml 2012-06-21 02:43:46.000000000 +0600 +++ russian/security/2012/dsa-2497.wml 2015-06-12 22:46:00.615219882 +0500 @@ -1,19 +1,21 @@ -<define-tag description>denial of service</define-tag> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov" +<define-tag description>отказ в обслуживании</define-tag> <define-tag moreinfo> -<p>It was discovered that Quagga, a routing daemon, contains a -vulnerability in processing the ORF capability in BGP OPEN messages. -A malformed OPEN message from a previously configured BGP peer could -cause bgpd to crash, causing a denial of service.</p> +<p>Было обнаружено, что Quagga, служба маршрутизации, содержит +уязвимость, проявляющуюся при обработке ORF в сообщениях BGP OPEN. +Некорректные сообщения OPEN от настроенного ранее узла BGP могут +вызывать аварийное завершение работы bgpd, что приводит к отказу в обслуживании.</p> -<p>For the stable distribution (squeeze), this problem has been fixed in -version 0.99.20.1-0+squeeze3.</p> +<p>В стабильном выпуске (squeeze) эта проблема была исправлена в +версии 0.99.20.1-0+squeeze3.</p> -<p>For the testing distribution (wheezy) and the unstable distribution -(sid), this problem has been fixed in version 0.99.21-3.</p> +<p>В тестируемом (wheezy) и нестабильном +(sid) выпусках эта проблема была исправлена в версии 0.99.21-3.</p> -<p>We recommend that you upgrade your quagga packages.</p> +<p>Рекомендуется обновить пакеты quagga.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2012/dsa-2497.data" # $Id: dsa-2497.wml,v 1.1 2012/06/20 20:43:46 kaare Exp $ +
--- english/security/2012/dsa-2508.wml 2012-07-22 23:19:32.000000000 +0600 +++ russian/security/2012/dsa-2508.wml 2015-06-12 22:39:01.803211860 +0500 @@ -1,21 +1,23 @@ -<define-tag description>privilege escalation</define-tag> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov" +<define-tag description>павышение привилегий</define-tag> <define-tag moreinfo> -<p>Rafal Wojtczuk from Bromium discovered that FreeBSD wasn't handling correctly -uncanonical return addresses on Intel amd64 CPUs, allowing privilege escalation -to kernel for local users.</p> +<p>Рафаль Войчик из Bromium обнаружил, что FreeBSD неправильно обрабатывает +неканонический возвращаемый адрес на 64-битных процессорах Intel, что позволяет +локальным пользователям повышать свои права доступа до уровня прав ядра.</p> -<p>For the stable distribution (squeeze), this problem has been fixed in -version 8.1+dfsg-8+squeeze3.</p> +<p>В стабильном выпуске (squeeze) эта проблема была исправлена в +версии 8.1+dfsg-8+squeeze3.</p> -<p>For the testing distribution (wheezy), this problem has been fixed in -version 8.3-4.</p> +<p>В тестируемом выпуске (wheezy) эта проблема была исправлена в +версии 8.3-4.</p> -<p>For the unstable distribution (sid), this problem has been fixed in -version 8.3-4.</p> +<p>В нестабильном выпуске (sid) эта проблема была исправлена в +версии 8.3-4.</p> -<p>We recommend that you upgrade your kfreebsd-8 packages.</p> +<p>Рекомендуется обновить пакеты kfreebsd-8.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2012/dsa-2508.data" # $Id: dsa-2508.wml,v 1.1 2012/07/22 17:19:32 kaare Exp $ +
--- english/security/2012/dsa-2558.wml 2012-10-08 21:19:20.000000000 +0600 +++ russian/security/2012/dsa-2558.wml 2015-06-12 22:35:39.895207993 +0500 @@ -1,20 +1,22 @@ -<define-tag description>information disclosure</define-tag> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov" +<define-tag description>раскрытие информации</define-tag> <define-tag moreinfo> -<p>It was discovered that bacula, a network backup service, does not -properly enforce console ACLs. This could allow information about -resources to be dumped by an otherwise-restricted client.</p> +<p>Было обнаружено, что bacula, служба сетевого резервного копирования, неправильно +устанавливает списки контроля доступа к консоли. Это может позволить клиенту получить +информационные ресурсы, которые в противном случае были бы от него скрыты.</p> -<p>For the stable distribution (squeeze), this problem has been fixed in -version 5.0.2-2.2+squeeze1.</p> +<p>В стабильном выпуске (squeeze) эта проблема была исправлена в +версии 5.0.2-2.2+squeeze1.</p> -<p>For the testing distribution (wheezy), this problem will be fixed soon.</p> +<p>В тестируемом выпуске (wheezy) эта проблема будет исправлена позже.</p> -<p>For the unstable distribution (sid), this problem has been fixed in -version 5.2.6+dfsg-4.</p> +<p>В нестабильном выпуске (sid) эта проблема была исправлена в +версии 5.2.6+dfsg-4.</p> -<p>We recommend that you upgrade your bacula packages.</p> +<p>Рекомендуется обновить пакеты bacula.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2012/dsa-2558.data" # $Id: dsa-2558.wml,v 1.1 2012/10/08 15:19:20 geissert Exp $ +