GOBBLES a trouvé un dépassement de tampon dans gzip qui apparaît lors de la compression d'un fichier dont le nom de fichier est très long. Alors même que GOBBLES avoue avoir développé une astuce pour tirer profit de ce bogue, on a aussi entendu dire que ce problème n'était pas exploitable comme d'autres incidents de sécurité.
De plus, la version Debian de gzip dans la publication stable ne connaît pas d'erreur de segmentation, donc n'hérite pas directement de ce problème. Quoi qu'il en soit, mieux vaut prévenir que guérir, aussi nous vous avons préparé une mise à jour.
Veuillez vous assurer que vous utilisez une version à jour pour stable/unstable/testing avec au moins la version 1.2.4-33.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.