Die Version 1.12 des Gzip-Datenkomprimierungs-Tools wurde veröffentlicht. In dieser neuen Version wurde eine Sicherheitsanfälligkeit in der zgrep-Anwendung behoben, die es ermöglicht, beim Verarbeiten eines speziell formatierten Dateinamens, der zwei oder mehr Zeilenumbrüche enthält, beliebige Dateien im System zu überschreiben, sofern die aktuellen Zugriffsrechte dies zulassen. Das Problem tritt seit Version 1.3.10 auf, die 2007 veröffentlicht wurde.
Zu weiteren Änderungen gehört das Ende der Installation des zless-Tools auf Systemen ohne das less-Tool sowie die Sicherstellung, dass bei der Ausführung des Befehls ‘gzip -l’ korrekte Informationen über Dateien mit einer Größe von über 4 GB ausgegeben werden (die Größe der entpackten Daten wird nun nicht mehr auf der Basis eines festen 32-Bit-Feldes im Header bestimmt, sondern durch Entpacken mit einer tatsächlichen Größenberechnung).
Quelle: opennet.ru
