gzip 1.12 utilīta izlaišana

Notika par atbrīvošanu datu saspiešanas rīku kompleksam gzip 1.12. Jaunajā versijā novērsta ievainojamība rīkā zgrep, kas ļauj, apstrādājot īpaši noformētu faila nosaukumu, kas satur divus vai vairāk jaunu rindu simbolus, pārrakstīt jebkādus failus sistēmā, cik atļauj pašreizējās piekļuves tiesības. Problēma parādījās kopš versijas 1.3.10, kas izlaista 2007. gadā.

No citām izmaiņām tiek atzīmēta zless utilītas uzstādīšanas pārtraukšana sistēmās bez less utilītas, kā arī nodrošināta pareiza informācijas izvadīšana, veicot komandu 'gzip -l', attiecībā uz failiem, kuru izmērs pārsniedz 4 GB (informācija par neizsistajiem datu izmēriem tagad tiek noteikta nevis, pamatojoties uz fiksētu 32 bitu lauku no virsraksta, bet gan, faktiski dekompresējot un skaitot datu izmēru).

Avots: opennet.lv