[DONE] wml://{security/2017/dsa-3762.wml}

Fri, 13 Jan 2017 08:11:40 -0800 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

- --- english/security/2017/dsa-3762.wml        2017-01-13 20:59:08.000000000 
+0500
+++ russian/security/2017/dsa-3762.wml  2017-01-13 21:10:55.733278334 +0500
@@ -1,29 +1,30 @@
- -<define-tag description>security update</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>обновление 
безопасности</define-tag>
 <define-tag moreinfo>
- -<p>Multiple vulnerabilities have been discovered in the libtiff library
- -and the included tools tiff2rgba, rgb2ycbcr, tiffcp, tiffcrop, tiff2pdf
- -and tiffsplit, which may result in denial of service, memory disclosure
- -or the execution of arbitrary code.</p>
- -
- -<p>There were additional vulnerabilities in the tools bmp2tiff, gif2tiff,
- -thumbnail and ras2tiff, but since these were addressed by the libtiff
- -developers by removing the tools altogether, no patches are available
- -and those tools were also removed from the tiff package in Debian
- -stable. The change had already been made in Debian stretch before and
- -no applications included in Debian are known to rely on these scripts.
- -If you use those tools in custom setups, consider using a different
- -conversion/thumbnailing tool.</p>
- -
- -<p>For the stable distribution (jessie), these problems have been fixed in
- -version 4.0.3-12.3+deb8u2.</p>
+<p>В библиотеке libtiff и сопутствующих 
инструментах tiff2rgba, rgb2ycbcr,
+tiffcp, tiffcrop, tiff2pdf и tiffsplit были обнаружены 
многочисленные уязвимости,
+которые могут приводить к отказу в 
обслуживании, раскрытию содержимого
+памяти или выполнению произвольного 
кода.</p>
+
+<p>В инструментах bmp2tiff, gif2tiff, thumbnail и ras2tiff 
также были обнаружены уязвимости,
+но так как они были исправлены 
разработчиками libtiff путём удаления 
указанных инструментов,
+а заплаты для исправления уязвимостей 
недоступны, то эти инструменты были 
удалены и из
+пакета tiff в стабильном выпуске Debian. Это 
изменение уже было применено в Debian
+stretch. Насколько это известно, в Debian 
отсутствуют приложения, использующие эти
+сценарии. Если вы используете указанные 
инструменты в собственных системах, то вам
+рекомендуется перейти на использование 
другого инструмента для преобразования 
изображений
+и создания изображений для 
предварительного просмотра.</p>
+
+<p>В стабильном выпуске (jessie) эти проблемы 
были исправлены в
+версии 4.0.3-12.3+deb8u2.</p>
 
- -<p>For the testing distribution (stretch), these problems have been fixed
- -in version 4.0.7-4.</p>
+<p>В тестируемом выпуске (stretch) эти проблемы 
были исправлены
+в версии 4.0.7-4.</p>
 
- -<p>For the unstable distribution (sid), these problems have been fixed in
- -version 4.0.7-4.</p>
+<p>В нестабильном выпуске (sid) эти проблемы 
были исправлены в
+версии 4.0.7-4.</p>
 
- -<p>We recommend that you upgrade your tiff packages.</p>
+<p>Рекомендуется обновить пакеты tiff.</p>
 </define-tag>
 
 # do not modify the following line
-----BEGIN PGP SIGNATURE-----
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=OS62
-----END PGP SIGNATURE-----

Ответить