Lançamento da ferramenta gzip 1.12
Foi liberado um conjunto de ferramentas de compressão de dados gzip 1.12. Na nova versão, uma vulnerabilidade na ferramenta zgrep foi corrigida, permitindo que, ao processar um nome de arquivo especialmente formatado, incluindo dois ou mais caracteres de nova linha, arquivos arbitrários no sistema fossem sobrescritos, conforme permitido pelas permissões atuais. O problema ocorre a partir da versão 1.3.10, lançada em 2007. Outras mudanças incluem […]
