Release av gzip-verktyget 1.12

En lansering av gzip 1.12-samlingen av verktyg för datakomprimering har ägt rum. I den nya versionen har en sårbarhet i zgrep-verktyget åtgärdats, som möjliggör att speciella filnamn som innehåller två eller flera radbrytningar kan skriva över godtyckliga filer i systemet, beroende på aktuella behörigheter. Problemet förekommer från version 1.3.10, som släpptes 2007.

Bland andra förändringar noteras att installationen av zless-verktyget stoppas på system utan less, samt att utförandet av kommandot ‘gzip -l’ nu ger korrekta uppgifter om filer som är större än 4 GB (information om storleken på de uppackade data bestäms nu inte utifrån ett fast 32-bitarsfält i rubriken, utan genom uppackning med faktisk storleksberäkning).

Källa: opennet.ru