[DONE] wml://security/2009/dsa-18{14,05}.wml

Mon, 26 Sep 2016 10:59:16 -0700 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

- --- english/security/2009/dsa-1805.wml        2014-04-30 13:16:19.000000000 
+0600
+++ russian/security/2009/dsa-1805.wml  2016-09-26 22:58:24.153410514 +0500
@@ -1,41 +1,42 @@
- -<define-tag description>several vulnerabilities</define-tag>
+#use wml::debian::translation-check translation="1.3" maintainer="Lev Lamberov"
+<define-tag description>несколько уязвимостей</define-tag>
 <define-tag moreinfo>
- -<p>Several vulnerabilities have been discovered in Pidgin, a graphical
- -multi-protocol instant messaging client. The Common Vulnerabilities and
- -Exposures project identifies the following problems:</p>
+<p>В Pidgin, графическом клиенте для обмена 
мгновенными сообщениями с поддержкой 
множества
+протоколов, было обнаружено несколько 
уязвимостей. Проект Common Vulnerabilities and
+Exposures определяет следующие проблемы:</p>
 
 <ul>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2009-1373";>CVE-2009-1373</a>
 
- -    <p>A buffer overflow in the Jabber file transfer code may lead to
- -    denial of service or the execution of arbitrary code.</p></li>
+    <p>Переполнение буфера в коде передачи 
файлов при использовании Jabber может 
приводить к
+    отказу в обслуживании или выполнению 
произвольного кода.</p></li>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2009-1375";>CVE-2009-1375</a>
 
- -    <p>Memory corruption in an internal library may lead to denial of
- -    service.</p></li>
+    <p>Повреждение содержимого памяти во 
внутренней библиотеке может приводить к 
отказу
+    в обслуживании.</p></li>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2009-1376";>CVE-2009-1376</a>
 
- -    <p>The patch provided for the security issue tracked as <a 
href="https://security-tracker.debian.org/tracker/CVE-2008-2927";>CVE-2008-2927</a>
- -    - integer overflows in the MSN protocol handler - was found to be
- -    incomplete.</p></li>
+    <p>Оказалось, что заплата, 
предоставленная для исправления проблемы 
безопасности <a 
href="https://security-tracker.debian.org/tracker/CVE-2008-2927";>CVE-2008-2927</a>
+    &mdash; переполнения целых чисел в 
обработчике протокола MSN &mdash;
+    неполна.</p></li>
 
 </ul>
 
- -<p>The old stable distribution (etch) is affected under the source package
- -name gaim. However, due to build problems the updated packages couldn't
- -be released along with the stable version. It will be released once the
- -build problem is resolved.</p>
+<p>В предыдущем стабильном выпуске (etch) эта 
уязвимости актуальны для пакета с
+исходным кодом gaim. Тем не менее, из-за 
проблем со сборкой обновлённые пакеты 
нельзя
+выпустить одновременно со стабильной 
версией. Они будут выпущены по
+мере решения проблем со сборкой.</p>
 
- -<p>For the stable distribution (lenny), these problems have been fixed in
- -version 2.4.3-4lenny2.</p>
+<p>В стабильном выпуске (lenny) эти проблемы 
были исправлены в
+версии 2.4.3-4lenny2.</p>
 
- -<p>For the unstable distribution (sid), these problems have been fixed in
- -version 2.5.6-1.</p>
+<p>В нестабильном выпуске (sid) эти проблемы 
были исправлены в
+версии 2.5.6-1.</p>
 
- -<p>We recommend that you upgrade your pidgin packages.</p>
+<p>Рекомендуется обновить пакеты pidgin.</p>
 </define-tag>
 
 # do not modify the following line
- --- english/security/2009/dsa-1814.wml        2014-04-30 13:16:19.000000000 
+0600
+++ russian/security/2009/dsa-1814.wml  2016-09-26 22:52:42.734517792 +0500
@@ -1,42 +1,43 @@
- -<define-tag description>heap-based buffer overflow</define-tag>
+#use wml::debian::translation-check translation="1.4" maintainer="Lev Lamberov"
+<define-tag description>переполнение динамической 
памяти</define-tag>
 <define-tag moreinfo>
 
- -<p>Two vulnerabilities have been found in libsndfile, a library to read
- -and write sampled audio data.  The Common Vulnerabilities and Exposures
- -project identified the following problems:</p>
+<p>В libsndfile, библиотеке для чтения и записи 
сэмплированных аудиоданных, были
+обнаружены две уязвимости.  Проект Common 
Vulnerabilities and Exposures
+определяет следующие проблемы:</p>
 
 
 <ul>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2009-1788";>CVE-2009-1788</a>
- -<p>Tobias Klein discovered that the VOC parsing routines suffer of a 
heap-based
- -buffer overflow which can be triggered by an attacker via a crafted VOC
- -header.</p></li>
+<p>Тобиас Кляйн обнаружил, что функции для 
выполнения грамматического разбора VOC 
подвержены
+переполнению динамической памяти, которое 
злоумышленник может вызвать с помощью 
специально
+сформированного заголовка VOC.</p></li>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2009-1791";>CVE-2009-1791</a>
- -<p>The vendor discovered that the  AIFF parsing routines suffer of a 
heap-based
- -buffer overflow similar to <a 
href="https://security-tracker.debian.org/tracker/CVE-2009-1788";>CVE-2009-1788</a>
 which can be triggered by an attacker
- -via a crafted AIFF header.</p></li>
+<p>Разработчик обнаружил, что функции для 
выполнения грамматического разбора AIFF 
подвержены
+переполнению динамической памяти, сх
одному с <a 
href="https://security-tracker.debian.org/tracker/CVE-2009-1788";>CVE-2009-1788</a>,
 которое злоумышленник
+может вызвать с помощью специально 
сформированного заголовка AIFF.</p></li>
 
 </ul>
 
- -<p>In both cases the overflowing data is not completely attacker controlled 
but
- -still leads to application crashes or under some circumstances might still
- -lead to arbitrary code execution.</p>
+<p>В обоих случаях данные, используемые для 
переполнения, не полностью контролируются 
злоумышленником, но
+это всё равно приводит к аварийной 
остановке приложения, а при некоторых 
обстоятельствах может
+приводить к выполнению произвольного 
кода.</p>
 
- -<p>For the oldstable distribution (etch), this problem has been fixed in
- -version 1.0.16-2+etch2.</p>
+<p>В предыдущем стабильном выпуске (etch) эта 
проблема была исправлена в
+версии 1.0.16-2+etch2.</p>
 
- -<p>For the stable distribution (lenny), this problem has been fixed in
- -version 1.0.17-4+lenny2.</p>
+<p>В стабильном выпуске (lenny) эта проблема 
была исправлена в
+версии 1.0.17-4+lenny2.</p>
 
- -<p>For the testing distribution (squeeze), this problem will be fixed 
soon.</p>
+<p>В тестируемом выпуске (squeeze) эта проблема 
будут исправлена позже.</p>
 
- -<p>For the unstable distribution (sid), this problem has been fixed in
- -version 1.0.20-1.</p>
+<p>В нестабильном выпуске (sid) эта проблема 
была исправлена в
+версии 1.0.20-1.</p>
 
 
- -<p>We recommend that you upgrade your libsndfile packages.</p>
+<p>Рекомендуется обновить пакеты libsndfile.</p>
 </define-tag>
 
 # do not modify the following line
-----BEGIN PGP SIGNATURE-----
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=fAtC
-----END PGP SIGNATURE-----

Ответить