[DONE] wml://security/2010/dsa-{2130,1999}.wml

Mon, 26 Sep 2016 23:12:08 -0700 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

- --- english/security/2010/dsa-1999.wml        2014-04-30 13:16:22.000000000 
+0600
+++ russian/security/2010/dsa-1999.wml  2016-09-27 11:10:25.929046187 +0500
@@ -1,48 +1,49 @@
- -<define-tag description>several vulnerabilities</define-tag>
+#use wml::debian::translation-check translation="1.3" maintainer="Lev Lamberov"
+<define-tag description>несколько уязвимостей</define-tag>
 <define-tag moreinfo>
- -<p>Several remote vulnerabilities have been discovered in Xulrunner, a 
- -runtime environment for XUL applications, such as the Iceweasel web
- -browser. The Common Vulnerabilities and Exposures project identifies 
- -the following problems:</p>
+<p>В Xulrunner, окружении времени исполнения для 
XUL-приложений (таких как
+веб-браузер Iceweasel), было обнаружено
+несколько удалённых уязвимостей. Проект 
Common Vulnerabilities and Exposures определяет
+следующие проблемы:</p>
 
 <ul>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2009-1571";>CVE-2009-1571</a>
 
- -    <p>Alin Rad Pop discovered that incorrect memory handling in the
- -    HTML parser could lead to the execution of arbitrary code.</p></li>
+    <p>Олин Рад Поп обнаружил, что 
неправильная работа с памятью в
+    коде для грамматического разбора HTML 
может приводить к выполнению 
произвольного кода.</p></li>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2009-3988";>CVE-2009-3988</a>
 
- -    <p>Hidetake Jo discovered that the same-origin policy can be
- -    bypassed through window.dialogArguments.</p></li>
+    <p>Хидетаке Йо обнаружил, что правило 
одного источника можно
+    обойти с помощью window.dialogArguments.</p></li>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2010-0159";>CVE-2010-0159</a>
 
- -    <p>Henri Sivonen, Boris Zbarsky, Zack Weinberg, Bob Clary, Martijn
- -    Wargers and Paul Nickerson reported crashes in layout engine,
- -    which might allow the execution of arbitrary code.</p></li>
+    <p>Генри Сивонен, Борис Збарский, Зак 
Вайнберг, Боб Клэри, Мартийн
+    Варгерс и Пол Никерсон сообщили об 
аварийных остановках в движке разметки,
+    которые могут позволить выполнить 
произвольный код.</p></li>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2010-0160";>CVE-2010-0160</a>
 
- -    <p>Orlando Barrera II discovered that incorrect memory handling in the
- -    implementation of the web worker API could lead to the execution
- -    of arbitrary code.</p></li>
+    <p>Орландо Баррера II обнаружил, что 
неправильная работа с памятью в
+    реализации API web worker может приводить к 
выполнению
+    произвольного кода.</p></li>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2010-0162";>CVE-2010-0162</a>
 
- -    <p>Georgi Guninski discovered that the same origin policy can be
- -    bypassed through specially crafted SVG documents.</p></li>
+    <p>Георгий Ганинский обнаружил, что 
правило одного источника можно
+    обойти с помощью специально 
сформированных документов SVG.</p></li>
 
 </ul>
 
- -<p>For the stable distribution (lenny), these problems have been fixed in
- -version 1.9.0.18-1.</p>
+<p>В стабильном выпуске (lenny) эти проблемы 
были исправлены в
+версии 1.9.0.18-1.</p>
 
- -<p>For the unstable distribution (sid), these problems have been fixed in
- -version 1.9.1.8-1.</p>
+<p>В нестабильном выпуске (sid) эти проблемы 
были исправлены в
+версии 1.9.1.8-1.</p>
 
- -<p>We recommend that you upgrade your xulrunner packages.</p>
+<p>Рекомендуется обновить пакеты xulrunner.</p>
 </define-tag>
 
 # do not modify the following line
- --- english/security/2010/dsa-2130.wml        2014-04-30 13:16:22.000000000 
+0600
+++ russian/security/2010/dsa-2130.wml  2016-09-27 11:04:52.449962550 +0500
@@ -1,43 +1,44 @@
- -<define-tag description>several vulnerabilities</define-tag>
+#use wml::debian::translation-check translation="1.3" maintainer="Lev Lamberov"
+<define-tag description>несколько уязвимостей</define-tag>
 <define-tag moreinfo>
- -<p>Several remote vulnerabilities have been discovered in BIND, an
- -implementation of the DNS protocol suite.  The Common Vulnerabilities
- -and Exposures project identifies the following problems:</p>
+<p>В BIND, реализации набора протоколов DNS, 
было обнаружено несколько
+уязвимостей.  Проект Common Vulnerabilities
+and Exposures определяет следующие проблемы:</p>
 
 <ul>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2010-3762";>CVE-2010-3762</a>
- -     <p>When DNSSEC validation is enabled, BIND does not properly
- -     handle certain bad signatures if multiple trust anchors exist
- -     for a single zone, which allows remote attackers to cause a
- -     denial of service (server crash) via a DNS query.</p></li>
+       <p>При отключении проверки DNSSEC BIND 
неправильно
+       обрабатывает некоторые плохие подписи 
в случае, если для одной зоны имеются 
несколько точек
+       доверия, что позволяет удалённых 
злоумышленникам вызывать
+       отказ в обслуживании (аварийная 
остановка сервера) с помощью 
DNS-запроса.</p></li>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2010-3614";>CVE-2010-3614</a>
- -     <p>BIND does not properly determine the security status of an NS
- -     RRset during a DNSKEY algorithm rollover, which may lead to
- -     zone unavailability during rollovers.</p></li>
+       <p>BIND неправильно определяет статус 
безопасности NS
+       RRset в ходе выбора алгоритма DNSKEY, что 
может приводить к
+       недоступности зоны во время 
выделения.</p></li>
 
 <li><a 
href="https://security-tracker.debian.org/tracker/CVE-2010-3613";>CVE-2010-3613</a>
- -     <p>BIND does not properly handle the combination of signed
- -     negative responses and corresponding RRSIG records in the
- -     cache, which allows remote attackers to cause a denial of
- -     service (server crash) via a query for cached data.</p></li>
+       <p>BIND неправильно обрабатывает 
комбинацию подписанных отрицательных
+       запросов и соответствующих записей RRSIG 
в
+       кеше, что позволяет удалённым 
злоумышленникам вызывать отказ в
+       обслуживании (аварийная остановка 
сервера) с помощью запроса кешированных 
данных.</p></li>
 
 </ul>
 
- -<p>In addition, this security update improves compatibility with
- -previously installed versions of the bind9 package.  As a result, it
- -is necessary to initiate the update with "apt-get dist-upgrade"
- -instead of "apt-get update".</p>
+<p>Кроме того, данное обновление 
безопасности улучшает совместимость с
+ранее установленными версиями пакета bind9.  
В результате требуется
+запустить обновление с помощью команды 
"apt-get dist-upgrade",
+а не с помощью команды "apt-get update".</p>
 
- -<p>For the stable distribution (lenny), these problems have been fixed in
- -version 1:9.6.ESV.R3+dfsg-0+lenny1.</p>
+<p>В стабильном выпуске (lenny) эти проблемы 
были исправлены в
+версии 1:9.6.ESV.R3+dfsg-0+lenny1.</p>
 
- -<p>For the upcoming stable distribution (squeeze) and the unstable
- -distribution (sid), these problems have been fixed in version
+<p>В готовящемся стабильном (squeeze) и 
нестабильном (sid)
+выпусках эти проблемы были исправлены в 
версии
 1:9.7.2.dfsg.P3-1.</p>
 
- -<p>We recommend that you upgrade your bind9 packages.</p>
+<p>Рекомендуется обновить пакеты bind9.</p>
 </define-tag>
 
 # do not modify the following line
-----BEGIN PGP SIGNATURE-----

iQIcBAEBCgAGBQJX6g1UAAoJEF7nbuICFtKloQMQAKg3yz26fNavfIspmtqzl+ow
hbGGtJ711d+mqQ2jYkg8Uw1lfg9jxYZSn0MCa7h7+D4x7fN1H0DYvgVT4U48kvZP
fE3E+r6B0LYq/W0rNeNVL9N/c4dFJm71PetgcfMQlNWrD7MdC7R6392yubbWD33v
I/D/ZEgd4jAqapHNoYIPt9/Ke1IfepfiQKQwD/lcZUEiiUFdw7Zy8QzVwXMeOhg1
baMOF9dXmv3BgdiebE7zOfRGJi64MjdAdlfcAeAW8QJhwzpi4IfqzFkE6a22deA7
8pqJr4vurL2zrDx/NyC/ACABjYQQoaX9+46tm+amp4kvK8Go+juCqMkEw2dudQVz
1tjmHjo+Ce8G/yuu6gTsUrgLe4l5CiJiVowZnFSzBcfvlOEh4MXHW81NhFZXbeNy
M0Bb4gAV1TjxBFEQuvl3tiihlSO0HUefV9MttjUuqcg5Sw5lupq8KfEp70w4kHss
iGCDxeq5G9W4JwJ+vcyGBfoccN+l1cw40mNBlPmsP1ukdvPm3g4LLpr9KxTHIi2W
UY+Q/VDVhuf34LE6k1qRsmfudmrwy6hbVyOWGMYyUCIjwaraZ/qd6voMk4DawpR4
grPi0a+fOKeHvQTWhDpTBpLRpFNmIMzjbDmeho+BJtceemkjzpLHb1wCLlHudh6k
4bHa4Hkkfe5g6hbC0k4w
=0B5s
-----END PGP SIGNATURE-----

Ответить