Cheers!
Lev Lamberov
--- english/security/2014/dsa-3008.wml 2014-08-21 08:54:40.0 +0200
+++ russian/security/2014/dsa-3008.wml 2014-08-21 11:35:15.620050179 +0200
@@ -1,49 +1,51 @@
-define-tag descriptionsecurity update/define-tag
+#use wml::debian::translation-check translation=1.2 maintainer=Lev Lamberov
+define-tag descriptionобновление безопасности/define-tag
define-tag moreinfo
-pSeveral vulnerabilities were found in PHP, a general-purpose scripting
-language commonly used for web application development. The Common
-Vulnerabilities and Exposures project identifies the following problems:/p
+pВ PHP, языке сценариев общего назначения, часто используемом для разработки
+веб-приложений, были обнаружены несколько уязвимостей. Проект Common
+Vulnerabilities and Exposures определяет следующие проблемы:/p
ul
lia href=https://security-tracker.debian.org/tracker/CVE-2014-3538;CVE-2014-3538/a
-pIt was discovered that the original fix for a href=https://security-tracker.debian.org/tracker/CVE-2013-7345;CVE-2013-7345/a did not
-sufficiently address the problem. A remote attacker could still
-cause a denial of service (CPU consumption) via a specially-crafted
-input file that triggers backtracking during processing of an awk
-regular expression rule./p/li
+pБыло обнаружено, что исправление для a href=https://security-tracker.debian.org/tracker/CVE-2013-7345;CVE-2013-7345/a
+недостаточно. Удалённый злоумышленник всё ещё может
+вызвать отказ в обслуживании (чрезмерное потребление CPU) с помощью специально сформированного
+файла, который включает механизм возврата во время обработки правила для регулярных выражений
+в awk./p/li
lia href=https://security-tracker.debian.org/tracker/CVE-2014-3587;CVE-2014-3587/a
-pIt was discovered that the CDF parser of the fileinfo module does
-not properly process malformed files in the Composite Document File
-(CDF) format, leading to crashes./p/li
+pБыло обнаружено, что ПО для грамматического разбора CDF из модуля fileinfo неправильно
+обрабатывает некорректные файлы в формате Composite Document File
+(CDF), что приводит к аварийной остановке работы приложения./p/li
lia href=https://security-tracker.debian.org/tracker/CVE-2014-3597;CVE-2014-3597/a
-pIt was discovered that the original fix for a href=https://security-tracker.debian.org/tracker/CVE-2014-4049;CVE-2014-4049/a did not
-completely address the issue. A malicious server or
-man-in-the-middle attacker could cause a denial of service (crash)
-and possibly execute arbitrary code via a crafted DNS TXT record./p/li
+pБыло обнаружено, что исправление для a href=https://security-tracker.debian.org/tracker/CVE-2014-4049;CVE-2014-4049/a
+недостаточно. Сервер или злоумышленник, производящий атаку по принципу
+человек-в-середине, может вызвать отказ в обслуживании (аварийную остановку)
+и выполнить произвольный код через специально сформированную запись DNS TXT./p/li
lia href=https://security-tracker.debian.org/tracker/CVE-2014-4670;CVE-2014-4670/a
-pIt was discovered that PHP incorrectly handled certain SPL
-Iterators. A local attacker could use this flaw to cause PHP to
-crash, resulting in a denial of service./p/li
+pБыло обнаружено, что PHP некорректно обрабатывает некоторые
+итераторы SPL. Локальный злоумышленник может использовать данную уязвимость для того, чтобы аварийно завершить работу PHP,
+что приводит к отказу в обслуживании./p/li
/ul
-pFor the stable distribution (wheezy), these problems have been fixed in
-version 5.4.4-14+deb7u13. In addition, this update contains several
-bugfixes originally targeted for the upcoming Wheezy point release./p
+pВ стабильном выпуске (wheezy) эти проблемы были исправлены в
+версии 5.4.4-14+deb7u13. Кроме того, данное обновление включает в себя несколько
+исправлений ошибок, которые изначально планировалось включить в готовящуюся редакцию Wheezy./p
-pFor the unstable distribution (sid), these problems will be fixed soon./p
+pВ нестабильном выпуске (sid) эти проблемы будут исправлены позже./p
-pWe recommend that you upgrade your php5 packages./p
+pРекомендуется обновить пакеты php5./p
/define-tag
# do not modify the following line
#include $(ENGLISHDIR)/security/2014/dsa-3008.data
# $Id: dsa-3008.wml,v 1.2 2014/08/21 06:54:40 kaare Exp $
+
