gimp で次の複数の脆弱性が発見され、修正されました：

GIMP 2.6.11 において、「LIGHTING EFFECTS > LIGHT」プラグインでのスタックベースのバッファオーバーフローにより、ユーザーに支援されたリモートの攻撃者は、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、プラグイン構成ファイルでの長い Position フィールドを通じて、任意のコードを実行したりすることができます。注：GIMP プラグイン構成ファイルを、プラグイン自体のディストリビューションとは別の信頼されないソースから取得することは珍しいことかもしれません（CVE-2010-4540）。

GIMP 2.6.11 において、SPHERE DESIGNER プラグインでのスタックベースのバッファオーバーフローにより、ユーザーに支援されたリモートの攻撃者は、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、プラグイン構成ファイルでの長い Number of lights フィールドを通じて、任意のコードを実行することができます。注：GIMP プラグイン構成ファイルを、プラグイン自体のディストリビューションとは別の信頼されないソースから取得することは珍しいことかもしれません（CVE-2010-4541）。

GIMP 2.6.11 において、GFIG プラグインでのスタックベースのバッファオーバーフローにより、ユーザーに支援されたリモートの攻撃者は、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、プラグイン構成ファイルでの長い Foreground フィールドを通じて、任意のコードを実行したりすることができます。注：GIMP プラグイン構成ファイルを、プラグイン自体のディストリビューションとは別の信頼されないソースから取得することは珍しいことかもしれません（CVE-2010-4542）。

GIMP 2.6.11 において、Paint Shop Pro（PSP）プラグインでの file-psp.c 内の read_channel_data 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者は、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、画像の末端で長期カウントを始める PSP_COMP_RLE（別名 RLE 圧縮）画像ファイルを通じて、任意のコードを実行することができます（CVE-2010-4543、CVE-2011-1782）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：gimp（MDVSA-2011: 103）

high Nessus プラグイン ID 54919

変更ログが見つかりません