[DONE] wml://{security/2018/dsa-4109.wml}

Fri, 09 Feb 2018 21:22:11 -0800 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

- --- english/security/2018/dsa-4109.wml        2018-02-10 10:12:30.000000000 
+0500
+++ russian/security/2018/dsa-4109.wml  2018-02-10 10:20:44.339282982 +0500
@@ -1,22 +1,23 @@
- -<define-tag description>security update</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>обновление 
безопасности</define-tag>
 <define-tag moreinfo>
- -<p>Lalith Rallabhandi discovered that OmniAuth, a Ruby library for
- -implementing multi-provider authentication in web applications,
- -mishandled and leaked sensitive information. An attacker with access to
- -the callback environment, such as in the case of a crafted web
- -application, can request authentication services from this module and
- -access to the CSRF token.</p>
+<p>Лалит Раллабханди обнаружил, что OmniAuth, 
библиотека языка Ruby для
+реализации многоуровневой аутентификации 
в веб-приложениях,
+неправильно обрабатывает и раскрывает 
чувствительную информацию. Злоумышленник, 
имеющий доступ
+к окружению обратного вызова, например в 
случае специально сформированного
+веб-приложения, может отправить запрос 
службам аутентификации из этого модуля
+и получить доступ к CSRF-токену.</p>
 
- -<p>For the oldstable distribution (jessie), this problem has been fixed
- -in version 1.2.1-1+deb8u1.</p>
+<p>В предыдущем стабильном выпуске (jessie) эта 
проблема была исправлена
+в версии 1.2.1-1+deb8u1.</p>
 
- -<p>For the stable distribution (stretch), this problem has been fixed in
- -version 1.3.1-1+deb9u1.</p>
+<p>В стабильном выпуске (stretch) эта проблема 
была исправлена в
+версии 1.3.1-1+deb9u1.</p>
 
- -<p>We recommend that you upgrade your ruby-omniauth packages.</p>
+<p>Рекомендуется обновить пакеты ruby-omniauth.</p>
 
- -<p>For the detailed security status of ruby-omniauth please refer to
- -its security tracker page at:
+<p>С подробным статусом поддержки 
безопасности ruby-omniauth можно ознакомиться на
+соответствующей странице отслеживания 
безопасности по адресу
 <a href="https://security-tracker.debian.org/tracker/ruby-omniauth";>\
 https://security-tracker.debian.org/tracker/ruby-omniauth</a></p>
 </define-tag>
-----BEGIN PGP SIGNATURE-----
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=EM1h
-----END PGP SIGNATURE-----

Ответить