S'ha llançat un conjunt d'utilitats per a la compressió de dades gzip 1.12. La nova versió elimina una vulnerabilitat de la utilitat zgrep que permet, quan es processa un nom de fitxer amb un format especial que inclou dues o més línies noves, sobreescriure fitxers arbitraris del sistema, en la mesura que ho permetin els drets d'accés actuals. El problema ha aparegut des de la versió 1.3.10, publicada el 2007.
Altres canvis inclouen aturar la instal·lació de la utilitat zless en sistemes sense la utilitat menor, així com assegurar-se que quan s'executa l'ordre 'gzip -l' s'exhibeix informació correcta sobre fitxers de més de 4 GB (informació sobre la mida del fitxer descomprimit). Les dades ara es determinen no basant-se en un camp fix de 32 bits de la capçalera, i mitjançant el desempaquetat amb el càlcul real de la mida de les dades).
Font: opennet.ru
