Se ha lanzado la versión 1.12 del conjunto de utilidades de compresión de datos gzip. En esta nueva versión, se ha corregido una vulnerabilidad en la utilidad zgrep, que permitía, al procesar un nombre de archivo especialmente formado que incluía dos o más caracteres de nueva línea, sobreescribir archivos arbitrarios en el sistema, según lo permitan los permisos de acceso actuales. El problema se presenta desde la versión 1.3.10, lanzada en 2007.
Entre otros cambios, se destaca la interrupción de la instalación de la utilidad zless en sistemas sin la utilidad less, así como la garantía de que la salida al ejecutar el comando ‘gzip -l’ proporcione información correcta sobre archivos de más de 4 GB (la información sobre el tamaño de los datos descomprimidos se determina ahora no en función de un campo fijo de 32 bits en el encabezado, sino a través de la descompresión con un conteo real del tamaño de los datos).
Fuente: opennet.ru
