[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[DONE] wml://security/2013/dsa-2828.wml



Cheers!
Lev Lamberov
--- english/security/2013/dsa-2828.wml	2013-12-28 11:30:21.000000000 +0100
+++ russian/security/2013/dsa-2828.wml	2013-12-28 15:54:58.376268495 +0100
@@ -1,26 +1,28 @@
-<define-tag description>several vulnerabilities</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>несколько уязвимостей</define-tag>
 <define-tag moreinfo>
-<p>Multiple vulnerabilities have been discovered in Drupal, a fully-featured
-content management framework: vulnerabilities due to optimistic cross-site
-request forgery protection, insecure pseudo random number generation, code
-execution and incorrect security token validation.</p>
-
-<p>In order to avoid the remote code execution vulnerability, it is
-recommended to create a .htaccess file (or an equivalent configuration
-directive in case you are not using Apache to serve your Drupal sites)
-in each of your sites' <q>files</q> directories (both public and private, in
-case you have both configured).</p>
-
-<p>Please refer to the NEWS file provided with this update and the upstream
-advisory at <a href="https://drupal.org/SA-CORE-2013-003";>\
-drupal.org/SA-CORE-2013-003</a> for further information.</p>
+<p>В Drupal, полноценной инфраструктуре по управлению содержимым,
+были обнаружены многочисленные уязвимости: уязвимости из-за оптимистичной защиты от
+подделки межсайтовых запросов, небезопасная генерация псевдослучайных чисел, выполнение
+кода и неправильная проверка токена безопасности.</p>
 
-<p>For the oldstable distribution (squeeze), these problems have been fixed in
-version 6.29-1.</p>
+<p>Для того, чтобы избежать удалённого выполнения кода, рекомендуется
+создать файл .htaccess (или эквивалентную директиву настройки,
+если вы не используете Apache для обеспечения работы своих сайтов на Drupal)
+в каждом каталоге <q>files</q> каждого вашего сайта (и в публичных, и в частных, если
+у вас имеются обе).</p>
 
-<p>We recommend that you upgrade your drupal6 packages.</p>
+<p>За дальнейшей информацией обратитесь к файлу NEWS, предоставляемому данным обновлением и совету из основной
+ветки разработки по адресу <a href="https://drupal.org/SA-CORE-2013-003";>\
+drupal.org/SA-CORE-2013-003</a>.</p>
+
+<p>В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в
+версии 6.29-1.</p>
+
+<p>Мы рекомендуем вам обновить ваши пакеты drupal6.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2013/dsa-2828.data"
 # $Id: dsa-2828.wml,v 1.2 2013/12/28 10:30:21 carnil Exp $
+

Reply to: