Udgivelsen af værktøjet gzip 1.12

Der blev udgivet et sæt værktøjer til datakomprimering gzip 1.12. I den nye version er en sårbarhed i værktøjet zgrep blevet rettet, hvilket gjorde det muligt at overskrive vilkårlige filer i systemet ved behandling af specialformaterede filnavne, der indeholder to eller flere linjeskift, afhængigt af de nuværende adgangsrettigheder. Problemet optræder fra version 1.3.10, der blev udgivet i 2007.

Blandt de andre ændringer bemærkes det, at installationen af værktøjet zless på systemer uden værktøjet less er blevet stoppet, samt at der nu gives korrekt information om filer, der er større end 4 GB, ved udførelse af kommandoen ‘gzip -l’ (information om størrelsen på de udpakkede data bestemmes nu ikke baseret på et fast 32-bit felt i headeren, men gennem udpakkning med faktisk optælling af datastørrelsen).

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster