-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 - --- ../../english/security/2019/dsa-4521.wml 2019-09-10 10:00:56.623604389 +0500 +++ 2019/dsa-4521.wml 2019-09-10 10:11:39.823124603 +0500 @@ -1,22 +1,22 @@ - -<define-tag description>security update</define-tag> +#use wml::debian::translation-check translation="47e98befc5737223dae4aac04b97842526b5c5da" mindelta="1" maintainer="Lev Lamberov" +<define-tag description>обновление безопасности</define-tag> <define-tag moreinfo> - -<p>Three security vulnerabilities have been discovered in the Docker - -container runtime: Insecure loading of NSS libraries in <q>docker cp</q> - -could result in execution of code with root privileges, sensitive data - -could be logged in debug mode and there was a command injection - -vulnerability in the <q>docker build</q> command.</p> +<p>В контейнерной среде выполнения Docker были обнаружены три +уязвимости. Небезопасная загрузка NSS-библиотек в <q>docker cp</q> +может приводить к выполнению кода с правами суперпользователя, чувствительные +данные могут быть записаны в журнал в режиме отладки, имеется уязвимость, приводящая +к введению команд в команде <q>docker build</q>.</p> - -<p>For the stable distribution (buster), these problems have been fixed in - -version 18.09.1+dfsg1-7.1+deb10u1.</p> +<p>В стабильном выпуске (buster) эти проблемы были исправлены в +версии 18.09.1+dfsg1-7.1+deb10u1.</p> - -<p>We recommend that you upgrade your docker.io packages.</p> +<p>Рекомендуется обновить пакеты docker.io.</p> - -<p>For the detailed security status of docker.io please refer to - -its security tracker page at: +<p>С подробным статусом поддержки безопасности docker.io можно ознакомиться на +соответствующей странице отслеживания безопасности по адресу <a href="https://security-tracker.debian.org/tracker/docker.io">\ https://security-tracker.debian.org/tracker/docker.io</a></p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2019/dsa-4521.data" - -# $Id: $ -----BEGIN PGP SIGNATURE-----
iQIzBAEBCgAdFiEE3mumcdV9mwCc9oZQXudu4gIW0qUFAl13MMUACgkQXudu4gIW 0qWylA//S3RGDCH4vrbNfx3nybj1HV7vJ9r89pgPr7z4LY8MN6jiXLMax5cFUW0s usshOpVTHQo35F+3WzFwLolt9SSv/NyopwGAJkuDXtBSDhb62jqQuBshFQ/EOjkI qGie9n8ofLNggQpWYV/yE0MUBa4Nf8SFy9pVslCk1azmu+eI0z14u/rcmXKkvIOx hThXEMpgYRfMG80zx/ylIDVBcXEv5whNJS9i1tCZgGhciC4SHHuXNzb+utJfITkN 6YIgLLK9s/lAA9DAQ2v7Uv38fVb6v34/3yWF/5WkH/GRuRhpV1nalsre4oPnGnRp mJxzZuOj+nNBpVnni0edEweVEAQgBxdq7CIP+zg7ryPgMSawRlVNjVhi/nxxBVZy cbdimHqAtxjQ0AF9l9Dk5PG1Xn9KlySuvXFJTFLuChIbTIGVqzr7U/QGPprYXgqC iO7LFfLwXHCgAl4LkMYSgfTeUDYGlm2e6oYUQTbza4EYuD1Pli7XYquOI3GIKV6O 5/cwHmw1pXA7uikD7AS9vuaHsgroN5ZneALoHXkKoG1P1/5My0ThdD1oDc6XIkT6 TvMtE6jH0CiWtniPxTEbJ231rd15ycBs4e7PkTkdyK5n8AgTPu/xB2IGO0xresLr F5hv6XxNg3svE0/YooQn4WaxYIQhamTlQ6VnuZ2Puy7rEMU7BlU= =p61+ -----END PGP SIGNATURE-----