diff options
author | Lev Lamberov <dogsleg@debian.org> | 2020-02-01 21:29:20 +0500 |
---|---|---|
committer | Lev Lamberov <dogsleg@debian.org> | 2020-02-01 21:29:20 +0500 |
commit | 05c92a06a713e3ea9b7bbbcb9269907b03b20f2e (patch) | |
tree | d145967d2472d36764e4e81b334011f3f203e94d /russian | |
parent | 9c9c6e3e1f616002d13bc82aa2d2ee0adbd0cbdc (diff) |
(Russian) Initial translation
Diffstat (limited to 'russian')
-rw-r--r-- | russian/security/2020/dsa-4614.wml | 28 |
1 files changed, 28 insertions, 0 deletions
diff --git a/russian/security/2020/dsa-4614.wml b/russian/security/2020/dsa-4614.wml new file mode 100644 index 00000000000..ba0333eeb7d --- /dev/null +++ b/russian/security/2020/dsa-4614.wml @@ -0,0 +1,28 @@ +#use wml::debian::translation-check translation="10d6441f58b80849b1c23b3599dafc9a773a04f2" mindelta="1" maintainer="Lev Lamberov" +<define-tag description>обновление безопасности</define-tag> +<define-tag moreinfo> +<p>Джо Венникс обнаружил переполнение буфера в sudo, программе для +предоставления ограниченных прав суперпользователя определённым +пользователям, возникающее в случае настройки sudo с включённой +опцией <q>pwfeedback</q>. Непривилегированный пользователь может +использоваться эту уязвимость для получения полных прав суперпользователя.</p> + +<p>Подробности можно найти в рекомендации основной ветки разработки по адресу +<a href="https://www.sudo.ws/alerts/pwfeedback.html">https://www.sudo.ws/alerts/pwfeedback.html</a> .</p> + +<p>В предыдущем стабильном выпуске (stretch) эта проблема была исправлена +в версии 1.8.19p1-2.1+deb9u2.</p> + +<p>В стабильном выпуске (buster) использование этой ошибки невозможно +из-за изменения в коде обработки EOF, добавленном в версии 1.8.26.</p> + +<p>Рекомендуется обновить пакеты sudo.</p> + +<p>С подробным статусом поддержки безопасности sudo можно ознакомиться на +соответствующей странице отслеживания безопасности по адресу +<a href="https://security-tracker.debian.org/tracker/sudo">\ +https://security-tracker.debian.org/tracker/sudo</a></p> +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2020/dsa-4614.data" |