Pubblicazione dell'utilità gzip 1.12
È stata rilasciata una nuova versione dell'utility di compressione dei dati gzip 1.12. Nella nuova versione è stata corretta una vulnerabilità nell’utilità zgrep, che consentiva, durante l'elaborazione di un nome file appositamente formattato contenente due o più caratteri di nuova linea, di sovrascrivere file casuali nel sistema, a condizione che i diritti di accesso lo permettessero. Il problema si verifica a partire dalla versione 1.3.10, rilasciata nel 2007. Altre modifiche includono […]
