Издаване на помощна програма gzip 1.12

Пуснат е набор от помощни програми за компресиране на данни gzip 1.12. Новата версия поправя уязвимост в помощната програма zgrep, която позволява, когато се обработва специално форматирано име на файл, което включва два или повече нови реда, да презаписвате произволни файлове в системата, доколкото текущите разрешения позволяват. Проблемът се проявява от версия 1.3.10, издадена през 2007 г.

Други промени включват спиране на инсталирането на помощната програма zless на системи без помощната програма less, както и гарантиране, че правилната информация за файлове, по-големи от 4 GB, се извежда при изпълнение на командата 'gzip -l' (информацията за размера на декомпресираните данни е сега се определя не въз основа на фиксирани 32-битови полета от заглавката, а чрез разопаковане с действителното изчисляване на размера на данните).

Източник: opennet.ru