تم إصدار مجموعة من الأدوات المساعدة لضغط البيانات gzip 1.12. يعمل الإصدار الجديد على إصلاح ثغرة أمنية في الأداة المساعدة zgrep التي تسمح ، عند معالجة اسم ملف منسق بشكل خاص يتضمن سطرين جديدين أو أكثر ، بالكتابة فوق الملفات التعسفية على النظام ، بقدر ما تسمح به الأذونات الحالية. ظهرت المشكلة منذ الإصدار 1.3.10 ، الذي تم إصداره في عام 2007.
تتضمن التغييرات الأخرى إيقاف تثبيت الأداة المساعدة zless على الأنظمة التي لا تحتوي على فائدة أقل ، بالإضافة إلى ضمان إخراج المعلومات الصحيحة حول الملفات التي يزيد حجمها عن 4 جيجابايت عند تنفيذ الأمر "gzip -l" (المعلومات حول حجم البيانات التي تم فك ضغطها هي لم يتم تحديده الآن على أساس حقول 32 بت ثابتة من الرأس ، ولكن من خلال التفريغ مع الحساب الفعلي لحجم البيانات).
المصدر: opennet.ru