Oracle Solaris サードパーティのパッチの更新：gimp（multiple_vulnerabilities_in_gimp）

medium Nessus プラグイン ID 80622

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2.8.x より前の GIMP の KiSS CEL ファイルフォーマットプラグインにおけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された KiSS パレットファイルを介してサービス拒否および任意のコードの実行を引き起こし、「invalid free（無効な解放）」を発生させる可能性があります。(CVE-2012-3403)

- 2.8.x より前の GIMP の GIF 画像フォーマットプラグインにおける plug-ins/common/file-gif-load.c の ReadImage 関数の整数オーバーフローにより、リモートの攻撃者が、GIF 画像ファイルの細工された height および len プロパティを介して、サービス拒否（アプリケーションクラッシュ）および任意のコードの実行を引き起こし、ヒープベースのバッファオーバーフローを発生させる可能性があります。注：これらの詳細にはサードパーティから得られた情報も含まれています。
(CVE-2012-3481)