[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [DONE] wml://security/2015/dla-{362,297,220}.wml



On 28 Apr, Lev Lamberov wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA512
> 
> - --- english/security/2015/dla-220.wml	2016-04-07 03:10:34.000000000 +0500
> +++ russian/security/2015/dla-220.wml	2016-04-28 01:51:44.918384978 +0500
> @@ -1,21 +1,22 @@
> - -<define-tag description>LTS security update</define-tag>
> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
> +<define-tag description>обновление безопасности LTS</define-tag>
>  <define-tag moreinfo>
> - -<p>Jann Horn discovered that the source package integrity verification in
> - -dpkg-source can be bypassed via a specially crafted Debian source
> - -control file (.dsc). Note that this flaw only affects extraction of
> - -local Debian source packages via dpkg-source but not the installation of
> - -packages from the Debian archive.</p>
> +<p>Янн Хорн обнаружил, что проверка целостности пакетов с исходным кодом в
проверкУ

> +dpkg-source можно обойти с помощью специально сформированных управляющих файлов
> +Debian (.dsc). Заметьте, что данная уязвимость касается только распаковки
> +локальных пакетов Debian с исходным кодом с помощью dpkg-source, но не установки
, А не установки

> +пакетов из архива Debian.</p>


-- 
Best regards,
Andrey Skvortsov

Secure eMail with gnupg: See http://www.gnupg.org/
PGP Key ID: 0x57A3AEAD

Attachment: signature.asc
Description: PGP signature


Reply to: