一组用于数据压缩的实用程序 gzip 1.12 已发布。 新版本消除了 zgrep 实用程序中的一个漏洞，该漏洞允许在处理包含两个或多个换行符的特殊格式的文件名时，在当前访问权限允许的范围内覆盖系统上的任意文件。 该问题自1.3.10年发布的2007版本以来一直出现。
其他更改包括在没有 less 实用程序的系统上停止安装 zless 实用程序，以及确保在执行“gzip -l”命令时，输出有关大于 4 GB 的文件的正确信息（有关解压后的文件大小的信息）现在数据的确定不再基于来自标头的固定 32 位字段，而是通过解包来计算实际的数据大小）。
来源： opennet.ru