Red Hat セキュリティアドバイザリ 2007:0513 から：

いくつかのセキュリティの問題を修正する更新済みの gimp　パッケージが、Red Hat Enterprise Linux で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

GIMP の画像ローダーに複数の整数オーバーフローおよび入力検証の欠陥が見つかりました。攻撃者が、注意深く作り上げられた画像ファイルを作成し、被害者がファイルを開いた場合に GIMP がクラッシュしたり任意のコードが実行されたりする可能性があります。（CVE-2006-4519、 CVE-2007-2949、CVE-2007-3741）

GIMP のユーザーは、バックポートされた修正が含まれるこれらのエラータパッケージへ更新し、これらの問題を修正する必要があります。

検出

Oracle Linux 3/4/5：gimp（ELSA-2007-0513）

medium Nessus プラグイン ID 67527

変更ログが見つかりません