UPDATE: SicherheitslÌcken in GZIP gefunden

Zu den gestern bekannt gewordenen SicherheitslÌcken in gzip wurden heute weitere Details bekannt. So sind die LÌcken laut dem Google Security Team fÌr die gzip Version 1.3.5 bestÀtigt. Betroffen sind die Dateien „unlzh.c“ sowie „unpack.c“.

RedHat hat bereits aktualisierte Pakete fÌr Red Hat Enterprise Linux und Red Hat Desktop zum Download bereitgestellt sowie ein entsprechendes Advisory veröffentlicht. FÌr Fedora Core stehen jedoch noch keine aktualisierten Pakete bereit, was sich hoffentlich in KÌrze Àndern wird.

Update: Unter 207643 habe ich einen Bugzilla-Eintrag fÌr Fedora Core angelegt.

Veröffentlicht am

Von Heiko

Gründer, Admin und Hauptautor von Fedora-Blog.de. Benutzt Fedora seit Core 4, hat nach Core 6 aber bis zum Release von Fedora 12 einen Abstecher zu CentOS gemacht, ist inzwischen aber wieder zu Fedora zurückgekehrt und plant auch nicht, daran in naher Zukunft etwas zu ändern.