From 8448da21c8e4fcd2fe3801c09daf9e21407bdcdf Mon Sep 17 00:00:00 2001
From: Lev Lamberov <dogsleg@debian.org>
Date: Tue, 11 Aug 2020 15:47:07 +0500
Subject: (Russian) Initial translation

---
 russian/security/2020/dsa-4743.wml | 26 ++++++++++++++++++++++++++
 1 file changed, 26 insertions(+)
 create mode 100644 russian/security/2020/dsa-4743.wml

diff --git a/russian/security/2020/dsa-4743.wml b/russian/security/2020/dsa-4743.wml
new file mode 100644
index 00000000000..95a879ebdb5
--- /dev/null
+++ b/russian/security/2020/dsa-4743.wml
@@ -0,0 +1,26 @@
+#use wml::debian::translation-check translation="8d1a7f256ceac3440cf5499bfeeb299321730754" mindelta="1" maintainer="Lev Lamberov"
+<define-tag description>обновление безопасности</define-tag>
+<define-tag moreinfo>
+<p>В ruby-kramdown, быстрой утилите на чистом Ruby для выполнения грамматического
+разбора и преобразования формата Markdown, была обнаружена уязвимость, которая может
+приводить к непреднамеренному чтению файлов или непреднамеренному выполнению кода
+на Ruby при использовании расширения {::options /} вместе с опцией
+<q>template</q>.</p>
+
+<p>Данное обновление добавляет новую опцию, <q>forbidden_inline_options</q>,
+для ограничения опций, использование которых разрешено с расширением {::options /}.
+По умолчанию опция <q>template</q> запрещена.</p>
+
+<p>В стабильном выпуске (buster) эта проблема была исправлена в
+версии 1.17.0-1+deb10u1.</p>
+
+<p>Рекомендуется обновить пакеты ruby-kramdown.</p>
+
+<p>С подробным статусом поддержки безопасности ruby-kramdown можно ознакомиться на
+соответствующей странице отслеживания безопасности по адресу
+<a href="https://security-tracker.debian.org/tracker/ruby-kramdown">\
+https://security-tracker.debian.org/tracker/ruby-kramdown</a></p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2020/dsa-4743.data"
-- 
cgit v1.2.3