Lanzamiento de la utilidad gzip 1.12
Se ha producido el lanzamiento del conjunto de utilidades de compresión de datos gzip 1.12. En esta nueva versión se ha corregido una vulnerabilidad en la utilidad zgrep que permite, al procesar un nombre de archivo especialmente formado que incluye dos o más caracteres de nueva línea, sobrescribir archivos arbitrarios en el sistema, según lo permitan los permisos actuales. El problema se presenta a partir de la versión 1.3.10, lanzada en 2007. Otros cambios incluyen […]
