Red Hat セキュリティアドバイザリ 2012:1181 から：

複数のセキュリティの問題を修正する更新済み gimp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

GIMP の Adobe Photoshop（PSD）イメージファイルプラグインに、ヒープベースのバッファオーバーフローにつながる、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、開いたときに PSD プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された PSD イメージファイルを作成することが可能でした。（CVE-2009-3909、 CVE-2012-3402）

GIMP の GIF イメージフォーマットプラグインに、ヒープベースのバッファオーバーフローにつながる、整数オーバーフローの欠陥が見つかりました。攻撃者が、開いたときに GIF プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された GIF イメージファイルを作成することが可能でした。(CVE-2012-3481)

GIMP の GIF イメージフォーマットプラグインによって使用される Lempel-Ziv-Welch（LZW）展開アルゴリズムの実装に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、開いたときに GIF プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された GIF イメージファイルを作成することが可能でした。(CVE-2011-2896)

GIMP の KiSS CEL ファイルフォーマットプラグインに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、開いたときに CEL プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された KiSS パレットファイルを作成することが可能でした。(CVE-2012-3403)

Red Hat は、CVE-2009-3909 を報告してくれた Secunia Research 氏と、CVE-2012-3481 を報告してくれた SUSE セキュリティチームの Matthias Weckbecker 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

検出

Oracle Linux 5：gimp（ELSA-2012-1181）

high Nessus プラグイン ID 68601

変更ログが見つかりません