gimp に複数の脆弱性が発見され、修正されました：

無効な解放を引き起こすヒープベースのバッファオーバーフローの欠陥が、GNU 画像操作プログラムである Gimp の KISS CEL ファイルフォーマットプラグインが、特定のパレットファイルのローディングを行う方法で見つかりました。リモートの攻撃者は、特別に細工された KISS パレットファイルを提供することで、これが Gimp で開かれたときに CEL プラグインをクラッシュさせたり、gimp 実行可能ファイルを実行するユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2012-3403）。

GIMP の GIF（Graphics Interchange Format）イメージファイルプラグインに、ヒープベースのバッファオーバーフローの欠陥を引き起こす、整数オーバーフローが見つかりました。これにより、攻撃者は、特別に細工された GIF イメージファイルを作成する可能性があり、それを開くと、GIF プラグインをクラッシュさせるか、GIMP を実行しているユーザーの権限で任意のコードを実行する可能性があります（CVE-2012-3481）。

更新済みの gimp パッケージは、2.6.12 バージョンにアップグレードされ、これらの問題を修正するためのパッチが適用されました。

さらに、Mandriva Enterprise server 5 では、gegl パッケージが 0.0.22 バージョンにアップグレードされ、ffmpeg 0.5.9 にリビルドされました。enscript パッケージは、ビルドの依存関係のため追加されました。gutenprint と mtink のパッケージが、gimp 2.6.12 ライブラリに対してリビルドされました。

検出

Mandriva Linux セキュリティアドバイザリー：gimp（MDVSA-2012:142）

medium Nessus プラグイン ID 61987

変更ログが見つかりません