Рэліз утыліты gzip 1.12

Адбыўся рэліз набору ўтыліт для сціску дадзеных gzip 1.12. У новай версіі ўхіленая ўразлівасць ва ўтыліце zgrep, якая дазваляе пры апрацоўцы адмыслова аформленага імя файла, які ўключае два ці больш сімвалаў новага радка, перазапісаць адвольныя файлы ў сістэме, наколькі гэта дазваляюць бягучыя правы доступу. Праблема праяўляецца пачынаючы з версіі 1.3.10, выпушчанай у 2007 годзе.

З іншых змен адзначаецца спыненне ўсталёўкі ўтыліты zless на сістэмы без утыліты less, а таксама забеспячэнне высновы пры выкананні каманды 'gzip -l' карэктнай інфармацыі аб файлах, памерам больш 4 ГБ (інфармацыі аб памеры распакаваных дадзеных зараз вызначаецца не на аснове фіксаванага 32-разраднага поля з загалоўка, а праз распакаванне з фактычным падлікам памеру дадзеных).

Крыніца: opennet.ru

Дадаць каментар