Le paquet Gzip contient des programmes de compression et décompression de fichiers.
Gzip a deux vulnérabilités connues. Le correctif suivant s'occupe des deux problèmes :
patch -Np1 -i ../gzip-1.3.5-security_fixes-1.patch
Préparez la compilation de Gzip :
./configure --prefix=/usr
Le script gzexe contient, codé en dur, l'emplacement du binaire gzip. Comme l'emplacement de ce binaire changera plus tard, la commande suivante nous assure que le nouvel emplacement sera placé dans le script :
sed -i 's@"BINDIR"@/bin@g' gzexe.in
Compilez le paquet :
make
Installez le paquet :
make install
Déplacez les programmes dans le répertoire /bin et créez quelques liens symboliques couramment
utilisés :
mv /usr/bin/gzip /bin
rm /usr/bin/{gunzip,zcat}
ln -s gzip /bin/gunzip
ln -s gzip /bin/zcat
ln -s gzip /bin/compress
ln -s gunzip /bin/uncompress