[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[DONE] wml://{security/2007/dsa-1272,security/2007/dsa-1377,security/2007/dsa-1382,security/2007/dsa-1415,security/2009/dsa-1932,News/1998/19981101b,security/2005/dsa-856,security/2005/dsa-923,security/2007/dsa-1279,security/2009/dsa-1836,security/2012/dsa-2522,security/2010/dsa-2068,security/2004/dsa-597,security/2004/dsa-609,security/2005/dsa-630,security/2006/dsa-1028,security/2008/dsa-1448,security/2004/dsa-445,security/2005/dsa-766,security/2005/dsa-786,security/2006/dsa-1012,security/2006/dsa-1045,security/2006/dsa-998}.wml



Cheers!
Lev Lamberov
--- english/News/1998/19981101b.wml	2014-04-30 15:21:51.000000000 +0600
+++ russian/News/1998/19981101b.wml	2014-12-09 10:37:42.574268969 +0500
@@ -1,18 +1,20 @@
-<define-tag pagetitle>Wrong Language Bug</define-tag>
+#use wml::debian::translation-check translation="1.11" maintainer="Lev Lamberov"
+<define-tag pagetitle>Ошибка, приводящая к передаче страниц на неправильном языке</define-tag>
 <define-tag release_date>1998-11-01</define-tag>
 #use wml::debian::news
 
-A bug has been found in apache and the language negotiation.  It is exacerbated
-by caching in Netscape.  This bug can cause apache to serve the wrong language
-page to the browsers.  If this happens, the language system can be over ridden
-by specifying the desired language at the end of the url such as:
+В apache и механизме для согласования языков была обнаружена ошибка.  Она усугубляется
+использованием кэша в Netscape.  Данная ошибка может приводить к тому, что apache передаёт браузеру
+страницы на неправильном языке.  Если такое происходит, можно обойти языковую систему может,
+указав желаемый язык в конце адреса url следующим образом:
 
 <ol>
- <li>for English, https://www.debian.org/somepage.html.en
- <li>for Japanese, https://www.debian.org/somepage.html.jp
+ <li>для английского языка, https://www.debian.org/somepage.html.en
+ <li>для японского языка, https://www.debian.org/somepage.html.jp
 </ol>
 
 <p>
-This "fix", however, will only work on a page by page basis and won't stick so
-that the url would have to be edited each time.  In the mean time, the apache
-crew is working to fix the bug.
+Тем не менее, данное "исправление" будет работать только при открытии каждой отдельной страниц и не будет сохранено,
+поэтому адрес url придётся изменять каждый раз.  В настоящее время команда apache
+работает над исправление данной ошибки.
+
--- english/security/2004/dsa-445.wml	2011-05-26 16:05:41.000000000 +0600
+++ russian/security/2004/dsa-445.wml	2014-12-09 11:13:19.902192189 +0500
@@ -1,19 +1,21 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.4" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>Ulf Härnhammar from the Debian Security Audit Project 
-discovered a vulnerability in
-lbreakout2, a game, where proper bounds checking was not performed on
-environment variables.  This bug could be exploited by a local
-attacker to gain the privileges of group "games".</p>
+<p>Ульф Хэрнхаммер из проекта Debian Security Audit 
+обнаружил уязвимость в
+игре lbreakout2, состоящей в том, что проверка границ массива для переменных
+окружения не выполнялась.  Данная ошибка может использоваться локальным
+злоумышленником для получения прав доступа от лица группы "games".</p>
 
-<p>For the current stable distribution (woody) this problem has been
-fixed in version 2.2.2-1woody1.</p>
+<p>В текущем стабильном выпуске (woody) эта проблема была
+исправлена в версии 2.2.2-1woody1.</p>
 
-<p>For the unstable distribution (sid), this problem will be fixed soon.</p>
+<p>В нестабильном выпуске (sid) эта проблема будет исправлена позже.</p>
 
-<p>We recommend that you update your lbreakout2 package.</p>
+<p>Рекомендуется обновить пакет lbreakout2.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2004/dsa-445.data"
 # $Id: dsa-445.wml,v 1.4 2011/05/26 10:05:41 rhonda Exp $
+
--- english/security/2004/dsa-597.wml	2004-11-25 14:35:50.000000000 +0500
+++ russian/security/2004/dsa-597.wml	2014-12-09 10:57:21.458226619 +0500
@@ -1,19 +1,21 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>Stefan Esser discovered several security related problems in the Cyrus
-IMAP daemon.  Due to a bug in the command parser it is possible to
-access memory beyond the allocated buffer in two places which could
-lead to the execution of arbitrary code.</p>
+<p>Штефан Эссер обнаружил несколько проблем безопасности в службе Cyrus
+IMAP.  Из-за ошибки в коде для грамматического разбора команд можно
+получить доступ к содержимому памяти за пределами выделенного буфера, что может
+приводить к выполнению произвольного кода.</p>
 
-<p>For the stable distribution (woody) these problems have been fixed in
-version 1.5.19-9.2</p>
+<p>В стабильном выпуске (woody) эти проблемы были исправлены в
+версии 1.5.19-9.2</p>
 
-<p>For the unstable distribution (sid) these problems have been fixed in
-version 2.1.17-1.</p>
+<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
+версии 2.1.17-1.</p>
 
-<p>We recommend that you upgrade your cyrus-imapd package immediately.</p>
+<p>Рекомендуется как можно скорее обновить пакет cyrus-imapd.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2004/dsa-597.data"
 # $Id: dsa-597.wml,v 1.1 2004/11/25 09:35:50 joey Exp $
+
--- english/security/2004/dsa-609.wml	2004-12-14 21:04:23.000000000 +0500
+++ russian/security/2004/dsa-609.wml	2014-12-09 11:01:28.854217732 +0500
@@ -1,18 +1,20 @@
-<define-tag description>buffer overflows</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>Adam Zabrocki discovered multiple buffer overflows in atari800, an
-Atari emulator.  In order to directly access graphics hardware, one of
-the affected programs is installed setuid root.  A local attacker
-could exploit this vulnerability to gain root privileges.</p>
+<p>Адам Заброки обнаружил многочисленные переполнения буфера в atari800, эмуляторе
+Atari.  Для непосредственного доступа к графическому оборудованию для одной из
+программ, содержащих указанную проблему, установлен флаг доступа, позволяющий запускать её от лица суперпользователя.  Локальный
+злоумышленник может использовать данную уязвимость для получения прав суперпользователя.</p>
 
-<p>For the stable distribution (woody) these problems have been fixed in
-version 1.2.2-1woody3.</p>
+<p>В стабильном выпуске (woody) эти проблемы были исправлены в
+версии 1.2.2-1woody3.</p>
 
-<p>For the unstable distribution (sid) these problems will be fixed soon.</p>
+<p>В нестабильном выпуске (sid) эти проблемы будут исправлены позже.</p>
 
-<p>We recommend that you upgrade your atari800 package immediately.</p>
+<p>Рекомендуется как можно скорее обновить пакет atari800.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2004/dsa-609.data"
 # $Id: dsa-609.wml,v 1.1 2004/12/14 16:04:23 joey Exp $
+
--- english/security/2005/dsa-630.wml	2005-01-10 14:18:21.000000000 +0500
+++ russian/security/2005/dsa-630.wml	2014-12-09 11:05:00.034210146 +0500
@@ -1,19 +1,21 @@
-<define-tag description>insecure temporary directory</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>небезопасный временный каталог</define-tag>
 <define-tag moreinfo>
-<p>Jeroen van Wolffelaar discovered a problem in lintian, the Debian
-package checker.  The program removes the working directory even if it
-wasn't created at program start, removing an unrelated file or
-directory a malicious user inserted via a symlink attack.</p>
+<p>Джероен ван Волфелаар обнаружил проблему в lintian, программе для проверки
+пакетов Debian.  Программа удаляет рабочий каталог даже в том случае, если он не
+был создан программой в момент её запуска, удаляя несвязанные файлы или
+каталоги, добавленные злоумышленником с помощью атаки на символические ссылки.</p>
 
-<p>For the stable distribution (woody) this problem has been fixed in
-version 1.20.17.1.</p>
+<p>В стабильном выпуске (woody) эта проблема была исправлена в
+версии 1.20.17.1.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 1.23.6.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1.23.6.</p>
 
-<p>We recommend that you upgrade your lintian package.</p>
+<p>Рекомендуется обновить пакет lintian.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2005/dsa-630.data"
 # $Id: dsa-630.wml,v 1.1 2005/01/10 09:18:21 joey Exp $
+
--- english/security/2005/dsa-766.wml	2005-07-27 11:10:18.000000000 +0600
+++ russian/security/2005/dsa-766.wml	2014-12-09 11:15:23.418187752 +0500
@@ -1,20 +1,22 @@
-<define-tag description>authorisation failure</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>ошибка авторизации</define-tag>
 <define-tag moreinfo>
-<p>A vulnerability has been discovered in webcalendar, a PHP based
-multi-user calendar, that can lead to the disclosure of sensitive
-information to unauthorised parties.</p>
+<p>В webcalendar, многопользовательском календаре на основе PHP, была
+обнаружена уязвимость, которая может приводить к раскрытию чувствительной
+информации неавторизованным сторонам.</p>
 
-<p>The old stable distribution (woody) does not contain the webcalendar package.</p>
+<p>В предыдущем стабильном выпуске (woody) пакет webcalendar отсутствует.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.9.45-4sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.9.45-4sarge1.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.9.45-6.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.9.45-6.</p>
 
-<p>We recommend that you upgrade your webcalendar package.</p>
+<p>Рекомендуется обновить пакет webcalendar.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2005/dsa-766.data"
 # $Id: dsa-766.wml,v 1.2 2005/07/27 05:10:18 peterk Exp $
+
--- english/security/2005/dsa-786.wml	2011-05-26 16:05:44.000000000 +0600
+++ russian/security/2005/dsa-786.wml	2014-12-09 11:17:31.042183168 +0500
@@ -1,20 +1,22 @@
-<define-tag description>format string vulnerability</define-tag>
+#use wml::debian::translation-check translation="1.4" maintainer="Lev Lamberov"
+<define-tag description>уязвимость форматной строки</define-tag>
 <define-tag moreinfo>
-<p>Ulf Härnhammar from the Debian Security Audit Project discovered a
-format string vulnerability in simpleproxy, a simple TCP proxy, that
-can be exploited via replies from remote HTTP proxies.</p>
+<p>Ульф Хэрнхаммер из проекта Debian Security Audit обнаружил
+уязвимость форматной строки в simpleproxy, простом прокси для TCP, которая
+может использоваться через запросы от удалённых HTTP-прокси.</p>
 
-<p>The old stable distribution (woody) is not affected.</p>
+<p>Предыдущий стабильный выпуск (woody) не подвержен данной проблеме.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 3.2-3sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 3.2-3sarge1.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 3.2-4.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 3.2-4.</p>
 
-<p>We recommend that you upgrade your simpleproxy package.</p>
+<p>Рекомендуется обновить пакет simpleproxy.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2005/dsa-786.data"
 # $Id: dsa-786.wml,v 1.4 2011/05/26 10:05:44 rhonda Exp $
+
--- english/security/2005/dsa-923.wml	2005-12-19 10:55:09.000000000 +0500
+++ russian/security/2005/dsa-923.wml	2014-12-09 10:43:16.994256955 +0500
@@ -1,20 +1,22 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>A buffer overflow has been discovered in dropbear, a lightweight SSH2
-server and client, that may allow authenticated users to execute
-arbitrary code as the server user (usually root).</p>
+<p>В dropbear, легковесном сервере и клиенте SSH2, было обнаружено
+переполнение буфера, которое может позволить аутентифицированным пользователям выполнить
+произвольный код от лица пользователя, запустившего сервер (обычно это суперпользователь).</p>
 
-<p>The old stable distribution (woody) does not contain dropbear packages.</p>
+<p>В предыдущем стабильном выпуске (woody) пакеты dropbear отсутствуют.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.45-2sarge0.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.45-2sarge0.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.47-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.47-1.</p>
 
-<p>We recommend that you upgrade your dropbear package.</p>
+<p>Рекомендуется обновить пакет dropbear.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2005/dsa-923.data"
 # $Id: dsa-923.wml,v 1.1 2005/12/19 05:55:09 joey Exp $
+
--- english/security/2006/dsa-998.wml	2006-03-14 11:00:54.000000000 +0500
+++ russian/security/2006/dsa-998.wml	2014-12-09 11:24:32.230168037 +0500
@@ -1,20 +1,22 @@
-<define-tag description>several vulnerabilities</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>несколько уязвимостей</define-tag>
 <define-tag moreinfo>
-<p>Derek Noonburg has fixed several potential vulnerabilities in xpdf,
-which are also present in libextractor, a library to extract arbitrary
-meta-data from files.</p>
+<p>Дерек Нунбург исправил несколько потенциальный уязвимостей в xpdf,
+которые также присутствуют в libextractor, библиотеке для извлечения произвольный
+метаданных из файлов.</p>
 
-<p>The old stable distribution (woody) does not contain libextractor packages.</p>
+<p>В предыдущем стабильном выпуске (woody) пакеты libextractor отсутствуют.</p>
 
-<p>For the stable distribution (sarge) these problems have been fixed in
-version 0.4.2-2sarge3.</p>
+<p>В стабильном выпуске (sarge) эти проблемы были исправлены в
+версии 0.4.2-2sarge3.</p>
 
-<p>For the unstable distribution (sarge) these problems have been fixed in
-version 0.5.10-1.</p>
+<p>В нестабильном выпуске (sarge) эти проблемы были исправлены в
+версии 0.5.10-1.</p>
 
-<p>We recommend that you upgrade your libextractor package.</p>
+<p>Рекомендуется обновить пакет libextractor.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-998.data"
 # $Id: dsa-998.wml,v 1.1 2006/03/14 06:00:54 joey Exp $
+
--- english/security/2006/dsa-1012.wml	2006-03-21 21:35:05.000000000 +0500
+++ russian/security/2006/dsa-1012.wml	2014-12-09 11:20:06.338177589 +0500
@@ -1,21 +1,23 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>A buffer overflow in the command line argument parsing has been
-discovered in unzip, the de-archiver for ZIP files, that could lead to
-the execution of arbitrary code.</p>
+<p>В коде для грамматического разбора аргументов командной строки в
+unzip, программе для распаковки файлов ZIP, обнаружено переполнение буфера, которое
+может приводить к выполнению произвольного кода.</p>
 
-<p>For the old stable distribution (woody) this problem has been fixed in
-version 5.50-1woody6.</p>
+<p>В предыдущем стабильном выпуске (woody) эта проблема была исправлена в
+версии 5.50-1woody6.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 5.52-1sarge4.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 5.52-1sarge4.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 5.52-7.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 5.52-7.</p>
 
-<p>We recommend that you upgrade your unzip package.</p>
+<p>Рекомендуется обновить пакет unzip.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1012.data"
 # $Id: dsa-1012.wml,v 1.2 2006/03/21 16:35:05 joey Exp $
+
--- english/security/2006/dsa-1028.wml	2011-10-09 17:10:59.000000000 +0600
+++ russian/security/2006/dsa-1028.wml	2014-12-09 11:08:08.486203376 +0500
@@ -1,20 +1,22 @@
-<define-tag description>programming error</define-tag>
+#use wml::debian::translation-check translation="1.3" maintainer="Lev Lamberov"
+<define-tag description>ошибка программирования</define-tag>
 <define-tag moreinfo>
-<p>Kjetil Kjernsmo discovered a bug in libimager-perl, a Perl extension
-for generating 24 bit images, which can lead to a segmentation fault
-if it operates on 4-channel JPEG images.</p>
+<p>Къетил Къернсмо обнаружил ошибку в libimager-perl, расширении Perl
+для создания 24-битных изображений, которая может приводить к ошибке сегментации
+при работе с изображениями в формате JPEG, содержащими четыре цветовых канал.</p>
 
-<p>The old stable distribution (woody) does not contain this package.</p>
+<p>В предыдущем стабильном выпуске (woody) этот пакет отсутствует.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.44-1sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.44-1sarge1.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.50-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.50-1.</p>
 
-<p>We recommend that you upgrade your libimager-perl package.</p>
+<p>Рекомендуется обновить пакет libimager-perl.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1028.data"
 # $Id: dsa-1028.wml,v 1.3 2011/10/09 11:10:59 florian Exp $
+
--- english/security/2006/dsa-1045.wml	2006-04-28 02:53:23.000000000 +0600
+++ russian/security/2006/dsa-1045.wml	2014-12-09 11:22:18.746172832 +0500
@@ -1,20 +1,22 @@
-<define-tag description>design error</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>ошибка разработки</define-tag>
 <define-tag moreinfo>
-<p>Hendrik Weimer discovered that OpenVPN, the Virtual Private Network
-daemon, allows to push environment variables to a client allowing a
-malicious VPN server to take over connected clients.</p>
+<p>Хендрик Ваймер обнаружил, что OpenVPN, служба виртуальной частной
+сети, позволяет протолкнуть переменные окружения клиенту, что позволяет
+злоумышленнику на сервере VPN получать контроль на подключенными клиентами.</p>
 
-<p>The old stable distribution (woody) does not contain openvpn packages.</p>
+<p>В предыдущем стабильном выпуске (woody) пакеты openvpn отсутствуют.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 2.0-1sarge3.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 2.0-1sarge3.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 2.0.6-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 2.0.6-1.</p>
 
-<p>We recommend that you upgrade your openvpn package.</p>
+<p>Рекомендуется обновить пакет openvpn.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2006/dsa-1045.data"
 # $Id: dsa-1045.wml,v 1.2 2006/04/27 20:53:23 peterk Exp $
+
--- english/security/2007/dsa-1272.wml	2007-03-23 17:18:15.000000000 +0500
+++ russian/security/2007/dsa-1272.wml	2014-12-09 10:19:36.714307976 +0500
@@ -1,21 +1,23 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>Moritz Jodeit discovered an off-by-one buffer overflow in tcpdump, a
-powerful tool for network monitoring and data acquisition, which allows
-denial of service.</p>
+<p>Мориц Йодайт обнаружил переполнение буфера в tcpdump, мощном
+инструменте для мониторинга сети и захвата данных, которое приводит к
+отказу в обслуживании.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 3.8.3-5sarge2.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 3.8.3-5sarge2.</p>
 
-<p>For the upcoming stable distribution (etch) this problem has been fixed
-in version 3.9.5-2.</p>
+<p>В готовящемся стабильном выпуске (etch) эта проблема была исправлена в
+версии 3.9.5-2.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 3.9.5-2.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 3.9.5-2.</p>
 
-<p>We recommend that you upgrade your tcpdump package.</p>
+<p>Рекомендуется обновить пакет tcpdump.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2007/dsa-1272.data"
 # $Id: dsa-1272.wml,v 1.1 2007/03/23 12:18:15 toddy Exp $
+
--- english/security/2007/dsa-1279.wml	2007-04-25 02:48:48.000000000 +0600
+++ russian/security/2007/dsa-1279.wml	2014-12-09 10:45:53.574251330 +0500
@@ -1,20 +1,22 @@
-<define-tag description>missing input sanitising</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>отсутствие очистки ввода</define-tag>
 <define-tag moreinfo>
-<p>It was discovered that WebCalendar, a PHP-based calendar application,
-performs insufficient sanitising in the exports handler, which allows
-injection of web script.</p>
+<p>Было обнаружено, что WebCalendar, приложение-календарь на основе PHP,
+выполняет недостаточную очистку при обработке экспортируемых данных, что позволяет
+выполнять инъекцию веб-сценария.</p>
 
-<p>For the old stable distribution (sarge) this problem has been fixed in
-version 0.9.45-4sarge7.</p>
+<p>В предыдущем стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.9.45-4sarge7.</p>
 
-<p>The stable distribution (etch) no longer contains WebCalendar packages.</p>
+<p>В стабильном выпуске (etch) пакеты WebCalendar отсутствуют.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 1.0.5-2.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1.0.5-2.</p>
 
-<p>We recommend that you upgrade your webcalendar package.</p>
+<p>Рекомендуется обновить пакет webcalendar.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2007/dsa-1279.data"
 # $Id: dsa-1279.wml,v 1.1 2007/04/24 20:48:48 jmm Exp $
+
--- english/security/2007/dsa-1377.wml	2007-09-22 06:00:32.000000000 +0600
+++ russian/security/2007/dsa-1377.wml	2014-12-09 10:22:47.318301129 +0500
@@ -1,19 +1,21 @@
-<define-tag description>null pointer dereference</define-tag>
+#use wml::debian::translation-check translation="1.3" maintainer="Lev Lamberov"
+<define-tag description>разыменование null-указателя</define-tag>
 <define-tag moreinfo>
-<p>Matthias Andree discovered that fetchmail, an SSL enabled POP3, APOP 
-and IMAP mail gatherer/forwarder, can under certain circumstances 
-attempt to dereference a NULL pointer and crash.</p>
+<p>Матиас Андре обнаружил, что fetchmail, программа для сборки и перенаправления электронной почты с
+поддержкой SSL для POP3, APOP и IMAP, при определённых условиях может
+выполнить разыменование NULL-указателя и аварийно завершить свою работу.</p>
 
-<p>For the old stable distribution (sarge), this problem was not present.</p>
+<p>В предыдущем стабильном выпуске (sarge) эта проблема отсутствует.</p>
 
-<p>For the stable distribution (etch), this problem has been fixed in
-version 6.3.6-1etch1.</p>
+<p>В стабильном выпуске (etch) эта проблема была исправлена в
+версии 6.3.6-1etch1.</p>
 
-<p>For the unstable distribution (sid), this problem will be fixed soon.</p>
+<p>В нестабильном выпуске (sid) эта проблема будет исправлена позже.</p>
 
-<p>We recommend that you upgrade your fetchmail package.</p>
+<p>Рекомендуется обновить пакет fetchmail.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2007/dsa-1377.data"
 # $Id: dsa-1377.wml,v 1.3 2007/09/22 00:00:32 nori Exp $
+
--- english/security/2007/dsa-1382.wml	2007-10-11 02:24:02.000000000 +0600
+++ russian/security/2007/dsa-1382.wml	2014-12-09 10:25:35.662295081 +0500
@@ -1,21 +1,23 @@
-<define-tag description>null pointer dereference</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>разыменование null-указателя</define-tag>
 <define-tag moreinfo>
-<p>It was discovered that BGP peers can trigger a NULL pointer dereference
-in the BGP daemon if debug logging is enabled, causing the BGP daemon to
-crash.</p>
+<p>Было обнаружено, что узлы BGP могут осуществлять разыменование NULL-указателя
+в службе BGP в случае включения опции журналирования отладки, что приводит к аварийному
+завершению работы служба BGP.</p>
 
-<p>For the old stable distribution (sarge), this problem has been fixed in
-version 0.98.3-7.5.</p>
+<p>В предыдущем стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.98.3-7.5.</p>
 
-<p>For the stable distribution (etch), this problem has been fixed in
-version 0.99.5-5etch3.</p>
+<p>В стабильном выпуске (etch) эта проблема была исправлена в
+версии 0.99.5-5etch3.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 0.99.9-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.99.9-1.</p>
 
-<p>We recommend that you upgrade your quagga packages.</p>
+<p>Рекомендуется обновить пакеты quagga.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2007/dsa-1382.data"
 # $Id: dsa-1382.wml,v 1.1 2007/10/10 20:24:02 fw Exp $
+
--- english/security/2007/dsa-1415.wml	2008-04-27 03:01:25.000000000 +0600
+++ russian/security/2007/dsa-1415.wml	2014-12-09 10:28:13.630289407 +0500
@@ -1,19 +1,21 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>It was discovered that Tk, a cross-platform graphical toolkit for Tcl,
-performs insufficient input validation in the code used to load GIF
-images, which may lead to the execution of arbitrary code.</p>
+<p>Было обнаружено, что Tk, кроссплатформенный графический инструментарий для Tcl,
+выполняет недостаточную проверку ввода в коде, используемом для загрузки изображений в
+формате GIF, что может приводить к выполнению произвольного кода.</p>
 
-<p>For the old stable distribution (sarge), this problem has been fixed
-in version 8.4.9-1sarge1.</p>
+<p>В предыдущем стабильном выпуске (sarge) эта проблема была исправлена
+в версии 8.4.9-1sarge1.</p>
 
-<p>For the stable distribution (etch), this problem has been fixed in
-version 8.4.12-1etch1.</p>
+<p>В стабильном выпуске (etch) эта проблема была исправлена в
+версии 8.4.12-1etch1.</p>
 
-<p>We recommend that you upgrade your tk8.4 packages. Updated packages for
-sparc will be provided later.</p>
+<p>Рекомендуется обновить пакеты tk8.4. Обновлённые пакеты для
+архитектуры sparc будут подготовлены позже.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2007/dsa-1415.data"
 # $Id: dsa-1415.wml,v 1.2 2008/04/26 21:01:25 bertol Exp $
+
--- english/security/2008/dsa-1448.wml	2008-01-06 00:09:38.000000000 +0500
+++ russian/security/2008/dsa-1448.wml	2014-12-09 11:10:25.174198466 +0500
@@ -1,21 +1,23 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.2" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
-<p>It was discovered that eggdrop, an advanced IRC robot, was vulnerable
-to a buffer overflow which could result in a remote user executing
-arbitrary code.</p>
+<p>Было обнаружено, что eggdrop, продвинутый робот для IRC, уязвим к
+переполнению буфера, которое позволяет удалённому пользователю выполнить
+произвольный код.</p>
 
-<p>For the old stable distribution (sarge), this problem has been fixed in
-version 1.6.17-3sarge1.</p>
+<p>В предыдущем стабильном выпуске (sarge) эта проблема была исправлена в
+версии 1.6.17-3sarge1.</p>
 
-<p>For the stable distribution (etch), this problem has been fixed in version
+<p>В стабильном выпуске (etch) эта проблема была исправлена в версии
 1.6.18-1etch1.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 1.6.18-1.1</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1.6.18-1.1</p>
 
-<p>We recommend that you upgrade your eggdrop package.</p>
+<p>Рекомендуется обновить пакет eggdrop.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2008/dsa-1448.data"
 # $Id: dsa-1448.wml,v 1.2 2008/01/05 19:09:38 spaillar Exp $
+
--- english/security/2009/dsa-1836.wml	2009-07-17 03:27:42.000000000 +0600
+++ russian/security/2009/dsa-1836.wml	2014-12-09 10:48:45.034245171 +0500
@@ -1,20 +1,22 @@
-<define-tag description>missing input sanitising</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>отсутствие очистки ввода</define-tag>
 <define-tag moreinfo>
-<p>Vinny Guido discovered that multiple input sanitising vulnerabilities
-in Fckeditor, a rich text web editor component, may lead to the
-execution of arbitrary code.</p>
+<p>Винни Гуидо обнаружил многочисленные уязвимости очистки ввода
+в Fckeditor, компоненте веб-редактора форматированного текста, которые могут
+приводить к выполнению произвольного кода.</p>
 
-<p>The old stable distribution (etch) doesn't contain fckeditor.</p>
+<p>В предыдущем стабильном выпуске (etch) пакет fckeditor отсутствует.</p>
 
-<p>For the stable distribution (lenny), this problem has been fixed in
-version 1:2.6.2-1lenny1.</p>
+<p>В стабильном выпуске (lenny) эта проблема была исправлена в
+версии 1:2.6.2-1lenny1.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 1:2.6.4.1-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1:2.6.4.1-1.</p>
 
-<p>We recommend that you upgrade your fckeditor package.</p>
+<p>Рекомендуется обновить пакет fckeditor.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2009/dsa-1836.data"
 # $Id: dsa-1836.wml,v 1.1 2009/07/16 21:27:42 spaillar-guest Exp $
+
--- english/security/2009/dsa-1932.wml	2009-11-09 01:22:54.000000000 +0500
+++ russian/security/2009/dsa-1932.wml	2014-12-09 10:30:32.866284405 +0500
@@ -1,19 +1,21 @@
-<define-tag description>programming error</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>ошибка программирования</define-tag>
 <define-tag moreinfo>
-<p>It was discovered that incorrect pointer handling in the purple library,
-an internal component of the multi-protocol instant messaging client
-Pidgin, could lead to denial of service or the execution of arbitrary
-code through malformed contact requests.</p>
+<p>Было обнаружено, что некорректная обработка указателей в библиотеке purple,
+внутреннем компоненте клиента мгновенных сообщений Pidgin с поддержкой множества
+протоколов, может приводить к отказу в обслуживании или выполнению произвольного
+кода из-за некорректных запросов контактов.</p>
 
-<p>For the stable distribution (lenny), this problem has been fixed in
-version 2.4.3-4lenny5.</p>
+<p>В стабильном выпуске (lenny) эта проблема была исправлена в
+версии 2.4.3-4lenny5.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 2.6.3-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 2.6.3-1.</p>
 
-<p>We recommend that you upgrade your pidgin package.</p>
+<p>Рекомендуется обновить пакет pidgin.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2009/dsa-1932.data"
 # $Id: dsa-1932.wml,v 1.1 2009/11/08 20:22:54 spaillard Exp $
+
--- english/security/2010/dsa-2068.wml	2010-07-12 13:14:24.000000000 +0600
+++ russian/security/2010/dsa-2068.wml	2014-12-09 10:54:15.506233299 +0500
@@ -1,21 +1,23 @@
-<define-tag description>buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>переполнение буфера</define-tag>
 <define-tag moreinfo>
 
-<p>Matt Giuca discovered a buffer overflow in python-cjson, a fast JSON
-encoder/decoder for Python.
-This allows a remote attacker to cause a denial of service (application crash)
-through a specially-crafted Python script.</p>
+<p>Мэт Джиука обнаружил переполнение буфера в python-cjson, быстром модуле для кодирования/декодирования JSON
+для Python.
+Эта уязвимость позволяет злоумышленнику вызывать отказ в обслуживании (аварийное завершение работы приложения)
+с помощью специально сформированного сценария на Python.</p>
 
 
-<p>For the stable distribution (lenny), this problem has been fixed in
-version 1.0.5-1+lenny1.</p>
+<p>В стабильном выпуске (lenny) эта проблема была исправлена в
+версии 1.0.5-1+lenny1.</p>
 
-<p>For the testing (squeeze) and the unstable (sid) distribution, this problem
-has been fixed in version 1.0.5-3.</p>
+<p>В тестируемом (squeeze) и нестабильном (sid) выпусках эта проблема
+была исправлена в версии 1.0.5-3.</p>
 
-<p>We recommend that you upgrade your python-cjson package.</p>
+<p>Рекомендуется обновить пакет python-cjson.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2010/dsa-2068.data"
 # $Id: dsa-2068.wml,v 1.1 2010/07/12 07:14:24 rhonda-guest Exp $
+
--- english/security/2012/dsa-2522.wml	2012-08-06 21:15:17.000000000 +0600
+++ russian/security/2012/dsa-2522.wml	2014-12-09 10:50:46.202240818 +0500
@@ -1,20 +1,22 @@
-<define-tag description>cross site scripting</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>межсайтовый скриптинг</define-tag>
 <define-tag moreinfo>
-<p>Emilio Pinna discovered a cross site scripting vulnerability in the
-spellchecker.php page of FCKeditor, a popular HTML/DHTML editor for the web.</p>
+<p>Эмилио Пина обнаружил межсайтовый скриптинг на
+странице spellchecker.php из FCKeditor, популярном редакторе HTML/DHTML для веб.</p>
 
-<p>For the stable distribution (squeeze), this problem has been fixed in
-version 1:2.6.6-1squeeze1.</p>
+<p>В стабильном выпуске (squeeze) эта проблема была исправлена в
+версии 1:2.6.6-1squeeze1.</p>
 
-<p>For the testing distribution (wheezy), this problem has been fixed in
-version 1:2.6.6-3.</p>
+<p>В тестируемом выпуске (wheezy) эта проблема была исправлена в
+версии 1:2.6.6-3.</p>
 
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 1:2.6.6-3.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 1:2.6.6-3.</p>
 
-<p>We recommend that you upgrade your fckeditor packages.</p>
+<p>Рекомендуется обновить пакеты fckeditor.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2012/dsa-2522.data"
 # $Id: dsa-2522.wml,v 1.1 2012/08/06 15:15:17 taffit Exp $
+
--- english/security/2005/dsa-856.wml	2005-10-10 12:21:28.000000000 +0600
+++ russian/security/2005/dsa-856.wml	2014-12-09 10:40:48.514262289 +0500
@@ -1,20 +1,22 @@
-<define-tag description>design error</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>ошибка разработки</define-tag>
 <define-tag moreinfo>
-<p>Arc Riley discovered that py2play, a peer-to-peer network game engine,
-is able to execute arbitrary code received from the p2p game network
-it is connected to without any security checks.</p>
+<p>Арк Райли обнаружил, что py2play, игровой движок для одноранговой сети,
+может выполнять произвольный код, полученный из подключенной игровой сети p2p
+без каких-либо проверок безопасности.</p>
 
-<p>The old stable distribution (woody) does not contain py2play packages.</p>
+<p>В предыдущем стабильном выпуске (woody) пакеты py2play отсутствуют.</p>
 
-<p>For the stable distribution (sarge) this problem has been fixed in
-version 0.1.7-1sarge1.</p>
+<p>В стабильном выпуске (sarge) эта проблема была исправлена в
+версии 0.1.7-1sarge1.</p>
 
-<p>For the unstable distribution (sid) this problem has been fixed in
-version 0.1.8-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 0.1.8-1.</p>
 
-<p>We recommend that you upgrade your py2play package.</p>
+<p>Рекомендуется обновить пакет py2play.</p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2005/dsa-856.data"
 # $Id: dsa-856.wml,v 1.1 2005/10/10 06:21:28 joey Exp $
+

Reply to: