-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 - --- ../../english/security/2020/dsa-4673.wml 2020-05-04 12:22:15.677084748 +0500 +++ 2020/dsa-4673.wml 2020-05-04 12:25:04.828882205 +0500 @@ -1,20 +1,20 @@ - -<define-tag description>security update</define-tag> +#use wml::debian::translation-check translation="b87bde36d2abc6f7ef8c35ec836dcf7b8a557d3f" mindelta="1" maintainer="Lev Lamberov" +<define-tag description>обновление безопасности</define-tag> <define-tag moreinfo> - -<p>Several vulnerabilities were discovered in the Tomcat servlet and JSP - -engine, which could result in HTTP request smuggling and code execution - -in the AJP connector (disabled by default in Debian).</p> +<p>В Tomcat, движке сервлетов и JSP, было обнаружено несколько уязвимостей, +которые могут приводить к подделке HTTP-запросов и выполнению кода +в AJP-коннекторе (в Debian по умолчанию отключён).</p> - -<p>For the oldstable distribution (stretch), these problems have been fixed - -in version 8.5.54-0+deb9u1.</p> +<p>В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены +в версии 8.5.54-0+deb9u1.</p> - -<p>We recommend that you upgrade your tomcat8 packages.</p> +<p>Рекомендуется обновить пакеты tomcat8.</p> - -<p>For the detailed security status of tomcat8 please refer to - -its security tracker page at: +<p>С подробным статусом поддержки безопасности tomcat8 можно ознакомиться на +соответствующей странице отслеживания безопасности по адресу <a href="https://security-tracker.debian.org/tracker/tomcat8">\ https://security-tracker.debian.org/tracker/tomcat8</a></p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2020/dsa-4673.data" - -# $Id: $ -----BEGIN PGP SIGNATURE-----
iQIzBAEBCgAdFiEE3mumcdV9mwCc9oZQXudu4gIW0qUFAl6vw3QACgkQXudu4gIW 0qU8YA//Z+Au7OWqof7gXtC6CrmNuNmvl4l+KVHqdudXYMQiC5VmMtWCKJjBvxAA hCY4vz/m/9euejRrbPqJrk57hJ+zb3n4jMMwVOYLjs0EFPUYGMS0OZi+r9Xnlo3Z LD6jne5qzi6aF44Z532c5Gv6/OsKzXV5NvBP/LyLfLRZFVQ6Mr2VG9MQ0k8LCgr9 P6Da17XvNyREw/PIieH8MpdQ4hGvvPtmfXPnrIX95dcPb7Nh0AXO58bZ5MtkftAY gXzd+fh7DoyfUnjBF5NEhKdWZ5iQRsaUn0c/IiMwWam/e8vaXrH9KxOcd7OxXJ0W jqRnS02AZhejCbaxoKFSLUyLjWvTreZYDNgKNHKhuE0XEgrIu7WZpCFseb78MO9+ 9H/X6bYtCUZsma0ZGkR1wqJiEHPAEtvTQlMcKAo7wYc2ZXG8WpPb1gXe3Ky8COWN v5yyqEdoQGsWAav4f4Tv+ae6teAS1dU/9uGMmQwFUYEzOfzLjsUQ7gSZapr9PH+V dYpZvSUTjNB1RSfCLi1Nhh5HEIx71RH5kn9q7Nf2ghGGsYd2cUX47mJRbSor6sW5 mYJ1jqAn2UlP3pi9gCVJ1TZT+Pm3PXbF2ZtKi5L4Z7haW1I+OteKQsVsgdlELkTi 9c3zFBSCNIml2Xh+X1E5b6cRkaNgd8YgeAZ7AF1iVBpZznmGx5E= =pacI -----END PGP SIGNATURE-----