È stato rilasciato il pacchetto di strumenti per la compressione dei dati gzip 1.12. Nella nuova versione è stata corretta una vulnerabilità nell'utility zgrep, che permette, durante la gestione di un nome file appositamente formattato, contenente due o più caratteri di nuova linea, di sovrascrivere file arbitrari nel sistema, in base ai diritti di accesso attuali. Il problema si manifesta a partire dalla versione 1.3.10, rilasciata nel 2007.
Tra le altre modifiche si segnala l'interruzione dell'installazione dell'utility zless su sistemi senza l'utility less, nonché la corretta visualizzazione delle informazioni sui file di dimensione superiore a 4 GB durante l'esecuzione del comando ‘gzip -l’ (le informazioni sulla dimensione dei dati decompressi ora vengono determinate non sulla base di un campo fisso a 32 bit nell'intestazione, ma tramite decompressione con il calcolo effettivo della dimensione dei dati).
Fonte: opennet.ru
