Foi lançado o conjunto de utilitários de compressão de dados gzip 1.12. Na nova versão, foi corrigida uma vulnerabilidade na utilidade zgrep, que permitia, ao processar um nome de arquivo especialmente formatado, incluindo dois ou mais caracteres de nova linha, sobrescrever arquivos arbitrários no sistema, na medida em que os direitos de acesso atuais permitissem. O problema apareceu a partir da versão 1.3.10, lançada em 2007.
Dentre outras alterações, destaca-se a interrupção da instalação da utilidade zless em sistemas sem a utilidade less, além de garantir que a saída ao executar o comando ‘gzip -l’ forneça informações corretas sobre arquivos maiores que 4 GB (as informações sobre o tamanho dos dados descompactados agora são determinadas não com base em um campo fixo de 32 bits do cabeçalho, mas através da descompressão com contagem real do tamanho dos dados).
Fonte: opennet.ru
