Lanzouse un conxunto de utilidades para a compresión de datos gzip 1.12. A nova versión elimina unha vulnerabilidade na utilidade zgrep que permite, ao procesar un nome de ficheiro con formato especial que inclúe dúas ou máis liñas novas, sobreescribir ficheiros arbitrarios no sistema, na medida en que os dereitos de acceso actuais o permitan. O problema aparece dende a versión 1.3.10, publicada en 2007.
Outros cambios inclúen deter a instalación da utilidade zless en sistemas sen a utilidade inferior, así como asegurarse de que ao executar o comando 'gzip -l' se saia a información correcta sobre ficheiros de máis de 4 GB (información sobre o tamaño dos ficheiros desempaquetados). agora determínase datos non en base a campos fixos de 32 bits da cabeceira, e mediante o desempaquetado co cálculo real do tamaño dos datos).
Fonte: opennet.ru