La version 1.12 de l'ensemble d'outils de compression de données gzip a été publiée. Cette nouvelle version corrige une vulnérabilité dans l'outil zgrep, permettant la réécriture de fichiers arbitraires dans le système en cas de traitement d'un nom de fichier spécialement formaté contenant deux ou plusieurs caractères de nouvelle ligne, en fonction des droits d'accès actuels. Ce problème apparaît à partir de la version 1.3.10, publiée en 2007.
Parmi les autres changements, on note l'arrêt de l'installation de l'outil zless sur les systèmes sans l'outil less, ainsi que l'assurance que la commande 'gzip -l' fournit des informations correctes sur les fichiers de plus de 4 Go (les informations sur la taille des données décompressées ne sont plus basées sur un champ fixe de 32 bits dans l'en-tête, mais sont obtenues par décompression avec un calcul réel de la taille des données).
Source : opennet.ru
