Sécurité : Deux failles pour puriste dans Gzip, outil de compression Unix

Mandrake, éditeur Linux français, a découvert deux failles dans Gzip, outils de compression Unix. L'une conduit à un " plantage " lors du décompactage d'un fichier dont le nom dépasse 1 020 caractères (ouf !), l'autre peut provoquer un dépassement de tampon si Gzip est utilisé sur un serveur (un ftpd par exemple).

Aussitôt détecté, aussitôt corrigé par le groupe open source en charge du développement du code Gzip.

Mandrake Soft précise que les versions 7.1, 7.2, 8.0, 8.1, Corporate Server 1.0.1 et Single Network Firewall 7.2 sont affectées par ce problème.

Le plus amusant ,c'est que Gzip a été conçu par Jean-Loup Gailly, qui fut, il n'y a pas si longtemps, directeur technique de Mandrake Soft.