[DONE] wml://security/2016/dsa-358{2,3,4}.wml

Fri, 20 May 2016 05:20:36 -0700 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

- --- english/security/2016/dsa-3582.wml        2016-05-18 10:20:37.000000000 
+0500
+++ russian/security/2016/dsa-3582.wml  2016-05-20 17:12:50.045652497 +0500
@@ -1,17 +1,19 @@
- -<define-tag description>security update</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>обновление 
безопасности</define-tag>
 <define-tag moreinfo>
- -<p>Gustavo Grieco discovered that Expat, an XML parsing C library, does not
- -properly handle certain kinds of malformed input documents, resulting in
- -buffer overflows during processing and error reporting. A remote
- -attacker can take advantage of this flaw to cause an application using
- -the Expat library to crash, or potentially, to execute arbitrary code
- -with the privileges of the user running the application.</p>
+<p>Густаво Грико обнаружил, что Expat, 
библиотека для языка C для выполнения 
грамматического
+разбора XML, неправильно обрабатывает 
некоторые виды неправильно сформированных 
документов, что приводит к
+переполнению буфера в ходе обработки и 
вывода сообщения об ошибке. Удалённый 
злоумышленник
+может использовать эту уязвимость для 
аварийной остановки приложения, 
использующего
+библиотеку Expat, либо потенциального 
выполнения произвольного кода
+с правами пользователя, запустившего 
такое приложение.</p>
 
- -<p>For the stable distribution (jessie), this problem has been fixed in
- -version 2.1.0-6+deb8u2. Additionally this update refreshes the fix for
- -<a 
href="https://security-tracker.debian.org/tracker/CVE-2015-1283";>CVE-2015-1283</a>
 to avoid relying on undefined behavior.</p>
+<p>В стабильном выпуске (jessie) эта проблема 
была исправлена в
+версии 2.1.0-6+deb8u2. Кроме того, данное 
обновление содержит обновление 
исправления
+<a 
href="https://security-tracker.debian.org/tracker/CVE-2015-1283";>CVE-2015-1283</a>
 с целью
+избежать неопределённого поведения.</p>
 
- -<p>We recommend that you upgrade your expat packages.</p>
+<p>Рекомендуется обновить пакеты expat.</p>
 </define-tag>
 
 # do not modify the following line
- --- english/security/2016/dsa-3583.wml        2016-05-19 09:58:22.000000000 
+0500
+++ russian/security/2016/dsa-3583.wml  2016-05-20 17:15:32.326057270 +0500
@@ -1,19 +1,20 @@
- -<define-tag description>security update</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>обновление 
безопасности</define-tag>
 <define-tag moreinfo>
- -<p>It was discovered that the swift3 (S3 compatibility) middleware plugin
- -for Swift performed insufficient validation of date headers which might
- -result in replay attacks.</p>
+<p>Было обнаружено, что swift3, (S3-совместимое) 
дополнение
+для Swift, выполняет недостаточную проверку 
заголовков данных, что может
+приводить к атакам через повторы.</p>
 
- -<p>For the stable distribution (jessie), this problem has been fixed in
- -version 1.7-5+deb8u1.</p>
+<p>В стабильном выпуске (jessie) эта проблема 
была исправлена в
+версии 1.7-5+deb8u1.</p>
 
- -<p>For the testing distribution (stretch), this problem has been fixed
- -in version 1.9-1.</p>
+<p>В тестируемом выпуске (stretch) эта проблема 
была исправлена
+в версии 1.9-1.</p>
 
- -<p>For the unstable distribution (sid), this problem has been fixed in
- -version 1.9-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема 
была исправлена в
+версии 1.9-1.</p>
 
- -<p>We recommend that you upgrade your swift-plugin-s3 packages.</p>
+<p>Рекомендуется обновить пакеты 
swift-plugin-s3.</p>
 </define-tag>
 
 # do not modify the following line
- --- english/security/2016/dsa-3584.wml        2016-05-20 00:11:27.000000000 
+0500
+++ russian/security/2016/dsa-3584.wml  2016-05-20 17:18:27.043093784 +0500
@@ -1,20 +1,21 @@
- -<define-tag description>security update</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>обновление 
безопасности</define-tag>
 <define-tag moreinfo>
- -<p>Gustavo Grieco discovered several flaws in the way librsvg, a SAX-based
- -renderer library for SVG files, parses SVG files with circular
- -definitions. A remote attacker can take advantage of these flaws to
- -cause an application using the librsvg library to crash.</p>
+<p>Густаво Грико обнаружил несколько 
уязвимостей в способе, используемом librsvg, 
библиотеке
+для отрисовки графики на основе SAX для 
файлов в формате SVG, для грамматического 
разбора файлов
+SVG с круговыми определениями. Удалённый 
злоумышленник может использовать эти 
уязвимости для
+вызова аварийной остановки приложения, 
использующего librsvg.</p>
 
- -<p>For the stable distribution (jessie), these problems have been fixed in
- -version 2.40.5-1+deb8u2.</p>
+<p>В стабильном выпуске (jessie) эти проблемы 
были исправлены в
+версии 2.40.5-1+deb8u2.</p>
 
- -<p>For the testing distribution (stretch), these problems have been fixed
- -in version 2.40.12-1.</p>
+<p>В тестируемом выпуске (stretch) эти проблемы 
были исправлены
+в версии 2.40.12-1.</p>
 
- -<p>For the unstable distribution (sid), these problems have been fixed in
- -version 2.40.12-1.</p>
+<p>В нестабильном выпуске (sid) эти проблемы 
были исправлены в
+версии 2.40.12-1.</p>
 
- -<p>We recommend that you upgrade your librsvg packages.</p>
+<p>Рекомендуется обновить пакеты librsvg.</p>
 </define-tag>
 
 # do not modify the following line
-----BEGIN PGP SIGNATURE-----
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=ewk1
-----END PGP SIGNATURE-----

Ответить