リモートのMiracleLinux 7ホストには、AXSA:2016-1136:01アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    gimp GIMPGNU 画像操作プログラムは、強力な画像構成および編集プログラムで、Web ページのロゴやその他のグラフィックを作成するのに非常に役立ちます。GIMP には、類似の商用製品で見つけられると思われるツールやフィルターが多数あり、興味深い追加もいくつか用意されています。
    GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。
    gimp-help このパッケージには、GNU 画像操作プログラム用に書かれたユーザーマニュアルが含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2016-4994 GIMP において、app/xcf/xcf-load.c 内の xcf_load_image 関数での use-after-free の脆弱性により、リモートの攻撃者は、細工された XCF ファイルを通じて、サービス拒否プログラムのクラッシュを引き起こしたり、任意のコードを実行したりすることができます。
    次のパッケージが新しいアップストリームバージョンにアップグレードされましたgimp2.8.16、gimp-help2.8.2]
    追加の変更

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7gimp-2.8.16-3.el7、gimp-help-2.8.2-1.el7AXSA:2016-1136:01

high Nessus プラグイン ID 291560

バージョン 1.1