Vabastus toimus gzip 1.12 andmekompressimise utiliidikomplekti kohta. Uues versioonis on parandatud zgrep utiliidi turvaauk, mis võimaldas spetsiaalselt vormindatud failinime töötlemisel, mis sisaldas kahte või enamat rida, kirjutada üle süsteemis arvutatud faile, arvestades praeguseid ligipääsuõigusi. Probleem esines alates versioonist 1.3.10, mis ilmus 2007. aastal.
Teistest muudatustest toodi välja zless utiliidi paigaldamise lõpetamine süsteemidesse, kus on puudu less utiliit, samuti tagatakse, et käsu ‘gzip -l’ täitmisel saadakse õige teave failide kohta, mille suurus ületab 4 GB (dekompressitud andmete suurust määratakse nüüd mitte fikseeritud 32-bitise päise väljade alusel, vaid reaalse dekompressiooni põhjal).
Allikas: opennet.ru
