Издадена е версия 1.12 на набора от инструменти за компресия на данни gzip. В новата версия е отстранена уязвимостта в утилитата zgrep, която позволява при обработка на имена на файлове с двоен или повече знаци за нов ред да бъдат презаписвани произволни файлове в системата, в зависимост от текущите права за достъп. Проблемът се появява с версия 1.3.10, пусната през 2007 година.
Други изменения включват прекратяване на инсталацията на утилита zless на системи без утилита less, както и осигуряване на коректен изход при изпълнение на командата ‘gzip -l’ за файлове с размер над 4 ГБ (информацията за размерите на разопакованите данни вече се определя не на основата на фиксирано 32-битово поле от заглавката, а чрез разопаковане с фактическия размер на данните).
Източник: opennet.ru
