Paul Szabo descubrió que znew, un script incluído en el paquete gzip, creaba sus archivos temporales sin tomar las precauciones necesarias para evitar un ataque de enlace simbólico (CAN-2003-0367).
El script gzexe tenía una vulnerabilidad similar a la que se le aplicó un parche en una versión anterior, pero se le dejó de aplicar el parche posteriormente, sin ser advertido hasta ahora.
Par ala distribución estable (woody), ambos problemas se han corregido en la versión 1.3.2-3woody1.
Para la distribución estable anterior (potato), CAN-2003-0367 se ha corregido en la versión 1.2.4-33.2. Esta versión no es vulnerable a CVE-1999-1332 debido a un parche anterior.
Para la distribución inestable (sid), este problema se corregirá en breve.
Le recomendamos que actualice el paquete gzip.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.