漏洞名称： GNU GZip CHMod File Permission Modification Race Condition Weakness
漏洞编号： ICST-CA-2005-072
漏洞说明： gzip被指出存在安全性上的弱点， 该问题在于解压缩的程序上，会先将档案写入到目录中再改变档案权限，两个步骤之间并不是atomic。

有心人士可以利用该弱点对档案进行不合法的存取。

1.2.4和1.3.3以及之前的版本都有该问题存在。


影响平台： GNU gzip 1.2.4
GNU gzip 1.3.3


影响状况： 档案权限窜改


解决方案： 该问题修正的Patch可以透过这个网址下载：
http://downloads.securityfocus.com/vu...tches/gzip.patch


参考资料： GNU GZip CHMod File Permission Modification Race Condition Weakness