Издание на утилитата gzip 1.12

Излъчването на пакета с инструменти за компресия на данни gzip 1.12. В новата версия е отстранена уязвимостта в инструмента zgrep, позволяваща при обработка на специално форматирано име на файл, включващо два или повече символа за нов ред, да се презаписват произволни файлове в системата, в зависимост от текущите права на достъп. Проблемът се проявява от версия 1.3.10, пусната през 2007 година.

Сред другите изменения се отбелязва прекратяване на инсталацията на инструмента zless на системи без инструмента less, както и осигуряване на коректна информация за файлове, по-големи от 4 GB, при изпълнение на командата ‘gzip -l’ (информацията за размера на разопакованите данни вече не се определя на базата на фиксирано 32-битово поле от заглавката, а чрез разопаковане с фактическо преброяване на размера на данните).

Източник: opennet.ru