Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の gimp

medium Nessus プラグイン ID 60187

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Marsu が、The GIMP RAS ファイルローダーにスタックオーバーフローのバグを発見しました。攻撃者が周到に細工されたファイルを作成し、被害者がファイルを開いた場合に GIMP がクラッシュしたり任意のコードが実行されたりする可能性があります。（CVE-2007-2356）

Red Hat Enterprise Linux 5のユーザーの場合は、以前の GIMP パッケージに、実行順序に関係するバグがあるために、外部でパッケージ化された GIMP プラグインへのシンボリックリンクがインストールされて削除されると、パッケージが更新されたときにシンボリックリックが消えます。