-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 - --- ../../english/security/2019/dsa-4418.wml 2019-03-29 11:44:24.634949113 +0500 +++ 2019/dsa-4418.wml 2019-03-29 11:49:45.020724270 +0500 @@ -1,23 +1,23 @@ - -<define-tag description>security update</define-tag> +#use wml::debian::translation-check translation="b853ea3be70cc97bf61a9e24dff05f8b0cfb418e" mindelta="1" maintainer="Lev Lamberov" +<define-tag description>обновление безопасности</define-tag> <define-tag moreinfo> - -<p>A vulnerability was discovered in the Dovecot email server. When reading - -FTS or POP3-UIDL headers from the Dovecot index, the input buffer size - -is not bounds-checked. An attacker with the ability to modify dovecot - -indexes, can take advantage of this flaw for privilege escalation or the - -execution of arbitrary code with the permissions of the dovecot user. - -Only installations using the FTS or pop3 migration plugins are affected.</p> +<p>В почтовом сервере Dovecot была обнаружена уязвимость. При чтении +заголовков FTS или POP3-UIDL из указателя Dovecot не выполняется проверка +размеров буфера входных данных. Злоумышленник, способный изменять указатели dovecot, +может использовать эту уязвимость для повышения привилегий или выполнения +произвольного кода с правами пользователя dovecot. Данной уязвимости +подвержены только установки, использующие дополнения для миграции FTS или pop3.</p> - -<p>For the stable distribution (stretch), this problem has been fixed in - -version 1:2.2.27-3+deb9u4.</p> +<p>В стабильном выпуске (stretch) эта проблема была исправлена в +версии 1:2.2.27-3+deb9u4.</p> - -<p>We recommend that you upgrade your dovecot packages.</p> +<p>Рекомендуется обновить пакеты dovecot.</p> - -<p>For the detailed security status of dovecot please refer to its - -security tracker page at: +<p>С подробным статусом поддержки безопасности dovecot можно ознакомиться на +соответствующей странице отслеживания безопасности по адресу <a href="https://security-tracker.debian.org/tracker/dovecot">\ https://security-tracker.debian.org/tracker/dovecot</a></p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2019/dsa-4418.data" - -# $Id: $ -----BEGIN PGP SIGNATURE-----
iQIzBAEBCgAdFiEE3mumcdV9mwCc9oZQXudu4gIW0qUFAlyeZHcACgkQXudu4gIW 0qWzKBAAinqJIZ1gGFJDexjc8Etnxx7K1yOa3wANBY+agloJkvGadTWSLojTV+rp fCUzFttCjHoV16OMTwM6QdSj3UfiTbvWYZpPz7VJSDJVxVOYLZMwxnE9Gd5DVavj e6T20qSTJNsifyQl/nqyaAysq9Zam1vmo53RatRq/eqeng4oMn5wzSZiebrGNpHl fTNddvdUWSv18XM3VCrV3F59TGBB3djG9Tvgb6k/9NIeq6xqZ7MCLY2KP2n/wdSf aBfvpPKj9aBuv3sKty3jxFJU+y4wPveC9maOSSbs0RMpeAzRth4NjH8x6cxrx+A4 eHXdX8EBGceamTa/yVvvgl2XG5fz32YTZTQluGjPAOv2QW8q0OPTQef3Bde6n1dv yeHvyYuP14APbZ51f8Lb22xvlManvTNBTaASLo3XXU4yW25NuzDRvik7kaTlQ4WW P7d5LUs7cqzcnIIdLNZ26YBEyDM8+TacUHW8XlS6jMCAaMRIvHoujmF9zjtXg2Lk aD4lPblD2+HFwaXAAQs+xpUFbNF33sa1OhQJ2G4dpK9cVjArOnh3LiWzYgBu7PBF L6uafkChsCqf/KWGw56xo1TXeVkA6zGvdiKj+d9iETA3kEa72qx+QVaLFC0wMPP5 hLn4oh5IpiUcC96Mi0fEGzOxlFcJRTarVIic/f/3oA61ezcjxos= =lBUX -----END PGP SIGNATURE-----