Die Veröffentlichung des Datenkompressions-Tools gzip 1.12 fand statt. In der neuen Version wurde eine Sicherheitsanfälligkeit im Tool zgrep behoben, die es ermöglichte, beim Verarbeiten eines speziell formatierten Dateinamens, der zwei oder mehr Zeilenumbrüche enthält, beliebige Dateien im System zu überschreiben, je nach den aktuellen Zugriffsrechten. Das Problem trat ab Version 1.3.10 auf, die 2007 veröffentlicht wurde.
Zu den weiteren Änderungen gehört das Einstellen der Installation des Tools zless auf Systemen ohne das Tool less sowie die Sicherstellung, dass bei der Ausführung des Befehls ‘gzip -l’ korrekte Informationen über Dateien, die größer als 4 GB sind, ausgegeben werden (die Informationen über die Größe der entpackten Daten werden nun nicht mehr auf der Grundlage eines festen 32-Bit-Felds aus dem Header bestimmt, sondern durch das Entpacken mit tatsächlicher Berechnung der Datengröße).
Quelle: opennet.ru
