De release van de gzip-data compressie tools 1.12 heeft plaatsgevonden. In deze nieuwe versie is een kwetsbaarheid in de zgrep-tool verholpen, die het mogelijk maakte om bij verwerking van speciaal opgemaakte bestandsnamen met twee of meer nieuwe regels willekeurige bestanden in het systeem te overschrijven, afhankelijk van de huidige toegangsrechten. Dit probleem deed zich voor vanaf versie 1.3.10, die in 2007 werd uitgebracht.
Andere wijzigingen omvatten het stoppen van de installatie van de zless-tool op systemen zonder de less-tool, en het waarborgen dat de uitvoer bij het uitvoeren van het commando āgzip -lā correcte informatie over bestanden groter dan 4 GB geeft (de informatie over de grootte van de uitgepakte gegevens wordt nu bepaald door feitelijke decompressie met een echte gegevensgrootte-berekening in plaats van op basis van een vast 32-bits veld in de header).
Bron: opennet.ru
