Le paquet Gzip contient des programmes de compression et décompression de fichiers.
Gzip a deux vulnérabilités connues. Le correctif suivant s'occupe des deux problèmes :
patch -Np1 -i ../gzip-1.3.5-security_fixes-1.patch
Préparez la compilation de Gzip :
./configure --prefix=/usr
Le script gzexe contient, codé en dur, l'emplacement du binaire gzip. Comme l'emplacement de ce binaire changera plus tard, la commande suivante nous assure que le nouvel emplacement sera placé dans le script :
sed -i 's@"BINDIR"@/bin@g' gzexe.in
Compilez le paquet :
make
Installez le paquet :
make install
Déplacez les programmes dans le répertoire /bin
et créez quelques liens symboliques couramment
utilisés :
mv /usr/bin/gzip /bin rm /usr/bin/{gunzip,zcat} ln -s gzip /bin/gunzip ln -s gzip /bin/zcat ln -s gzip /bin/compress ln -s gunzip /bin/uncompress