[DONE] wml://{security/2017/dsa-4006.wml}

[Lev Lamberov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

- --- english/security/2017/dsa-4006.wml        2017-10-25 10:57:08.024762137 
+0500
+++ russian/security/2017/dsa-4006.wml  2017-10-25 11:02:36.205756078 +0500
@@ -1,29 +1,30 @@
- -<define-tag description>security update</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>обновление 
безопасности</define-tag>
 <define-tag moreinfo>
- -<p>Multiple vulnerabilities have been found in MuPDF, a PDF file viewer, 
which
- -may result in denial of service or the execution of arbitrary code.</p>
+<p>В MuPDF, программе для просмотра файлов в 
формате PDF, были обнаружены многочисленные
+уязвимости, которые могут приводить к 
отказу в обслуживании или выполнению 
произвольного кода.</p>
 
 <ul>
 
- -<li><a 
href="https://security-tracker.debian.org/tracker/CVE-2017-14685";>CVE-2017-14685</a>,
 
- -<a 
href="https://security-tracker.debian.org/tracker/CVE-2017-14686";>CVE-2017-14686</a>,
 
- -and <a 
href="https://security-tracker.debian.org/tracker/CVE-2017-14687";>CVE-2017-14687</a>
- -
- -     <p>WangLin discovered that a crafted .xps file can crash MuPDF and
- -     potentially execute arbitrary code in several ways, since the
- -     application makes unchecked assumptions on the entry format.</p></li>
+<li><a 
href="https://security-tracker.debian.org/tracker/CVE-2017-14685";>CVE-2017-14685</a>,
+<a 
href="https://security-tracker.debian.org/tracker/CVE-2017-14686";>CVE-2017-14686</a>
+и <a 
href="https://security-tracker.debian.org/tracker/CVE-2017-14687";>CVE-2017-14687</a>
+
+     <p>Ван Лин обнаружил, что специально 
сформированный файл .xps может вызывать 
аварийную остановку
+     MuPDF и в ряде случае приводить к 
потенциальному выполнению произвольного 
кода, поскольку
+     приложение без выполнения проверки 
предполагает использование определённого 
формата записей.</p></li>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2017-15587";>CVE-2017-15587</a>
 
- -    <p>Terry Chia and Jeremy Heng discovered an integer overflow that can
- -    cause arbitrary code execution via a crafted .pdf file.</p></li>
+    <p>Терри Чиа и Джереми Хен обнаружили 
переполнение целых чисел, которое может 
вызывать
+    выполнение произвольного кода при 
обработке специально сформированного 
файла .pdf.</p></li>
 
 </ul>
 
- -<p>For the stable distribution (stretch), these problems have been fixed in
- -version 1.9a+ds1-4+deb9u1.</p>
+<p>В стабильном выпуске (stretch) эти проблемы 
были исправлены в
+версии 1.9a+ds1-4+deb9u1.</p>
 
- -<p>We recommend that you upgrade your mupdf packages.</p>
+<p>Рекомендуется обновить пакеты mupdf.</p>
 </define-tag>
 
 # do not modify the following line
-----BEGIN PGP SIGNATURE-----
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=05hE
-----END PGP SIGNATURE-----