Utgivelse av gzip-verktøyet 1.12

Det har vært en utgivelse av verktøysettet for datakomprimering gzip 1.12. I den nye versjonen er en sårbarhet i verktøyet zgrep rettet, som tillater at spesialformaterte filnavn som inkluderer to eller flere linjeskift kan overskrive vilkårlige filer i systemet, avhengig av gjeldende tilgangsrettigheter. Problemet har eksistert siden versjon 1.3.10, utgitt i 2007.

Som andre endringer bemerkes det at installasjonen av verktøyet zless på systemer uten verktøyet less er blitt avsluttet, samt at utskriften ved kjøring av kommandoen ‘gzip -l’ nå gir korrekt informasjon om filer større enn 4 GB (informasjonen om størrelsen på de utpakkede dataene bestemmes nå ikke ut fra et fast 32-bits felt i overskriften, men gjennom faktisk oppakking og størrelseinnhold).

Kilde: opennet.ru