Rilis utilitas gzip 1.12

Sakumpulan utilitas kanggo kompresi data gzip 1.12 wis dirilis. Versi anyar ngilangake kerentanan ing utilitas zgrep, sing ngidini, nalika ngolah jeneng file sing diformat khusus sing kalebu loro utawa luwih baris anyar, kanggo nimpa file sewenang-wenang ing sistem, nganti hak akses saiki ngidini. Masalah wis katon wiwit versi 1.3.10, dirilis ing 2007.

Owah-owahan liyane kalebu mungkasi instalasi utilitas zless ing sistem tanpa utilitas sing kurang, uga mesthekake yen nalika nglakokake perintah 'gzip -l', informasi sing bener babagan file sing luwih gedhe tinimbang 4 GB bakal metu (informasi babagan ukuran sing ora dibungkus. data saiki ditemtokake ora adhedhasar lapangan 32-bit tetep saka header, lan liwat unpacking karo pitungan nyata saka ukuran data).

Source: opennet.ru

Add a comment