The remote host is affected by the vulnerability described in GLSA-201603-01 (GIMP: Multiple vulnerabilities)

    GIMP&rsquo;s network server, scriptfu, is vulnerable to the remote execution       of arbitrary code via the python-fu-eval command due to not requiring       authentication.  Additionally, the X Window Dump (XWD) plugin is       vulnerable to multiple buffer overflows possibly allowing the remote       execution of arbitrary code or Denial of Service.  The XWD plugin is       vulnerable due to not validating large color entries.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process due or perform a Denial of Service.
  Workaround :

    There is no known work around at this time.

リモートホストは、GLSA-201603-01 で説明されている脆弱性の影響を受けます（GIMP：複数の脆弱性）

GIMP のネットワークサーバーである scriptfu が、python-fu-eval コマンドを介した任意のコードのリモート実行に対して脆弱です。認証を必要としないためです。さらに、X Window Dump（XWD）プラグインが、複数のバッファオーバーフローに対して脆弱です。これにより、任意のコードのリモート実行またはサービス拒否が引き起こされる可能性があります。XWD プラグインが脆弱なのは、大きなカラーエントリが検証されないためです。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性や、サービス拒否を実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The scriptfu network server in GIMP 2.6 does not require authentication, which allows remote attackers to     execute arbitrary commands via the python-fu-eval command. (CVE-2012-4245)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Solaris system is missing necessary patches to address security updates :

  - The scriptfu network server in GIMP 2.6 does not require     authentication, which allows remote attackers to execute     arbitrary commands via the python-fu-eval command.
    (CVE-2012-4245)

远程主机受到 GLSA-201603-01 中所述漏洞的影响（GIMP：多种漏洞）

GIMP 的网络服务器 scriptfu 容易遭受通过 python-fu-eval 命令所造成的任意代码远程执行影响，此漏洞是因为未请求认证所导致。此外，X Window Dump (XWD) 插件容易遭受多种缓冲区溢出影响，其可能允许远程执行任意代码或拒绝服务。由于 XWD 插件未验证大型色彩条目，因此容易受到影响。
 影响：

远程攻击者可能以进程的权限执行任意代码，或执行拒绝服务。
 变通方案：

当前无任何已知的变通方案。

遠端主機受到 GLSA-201603-01 中所述的弱點影響 (GIMP：多個弱點)

GIMP 的網路伺服器 scriptfu 容易遭受透過 python-fu-eval 命令所造成的任意程式碼遠端執行影響，此弱點是因為未要求驗證所導致。此外，X Window Dump (XWD) 外掛程式容易遭受多個緩衝區溢位影響，其可能允許遠端執行任意程式碼或拒絕服務。由於 XWD 外掛程式未驗證大型色彩項目，因此容易遭受影響。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或執行拒絕服務。
 因應措施：

目前尚無已知的因應措施。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GIMP 2.6 の scriptfu ネットワークサーバーは、認証を必要としないため、リモートの攻撃者は、python-fu-eval コマンドを介して任意のコマンドを実行できます。 （CVE-2012-4245）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- GIMP 2.6 の scriptfu ネットワークサーバーは認証が必須でないため、リモートの攻撃者は python-fu-eval コマンドを介して任意のコマンドを実行することが可能です。
 (CVE-2012-4245)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - GIMP 2.6 中的 scriptfu 網路伺服器不需要驗證，這會允許遠端攻擊者透過 python-fu-eval 命令執行任意命令。
    (CVE-2012-4245)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GIMP 2.6 中的 scriptfu 網路伺服器未要求驗證，其允許遠端攻擊者透過 python-fu-eval 命令執行任意命令。 (CVE-2012-4245)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP 中的 scriptfu 网络服务器 2.6 不需要认证，这允许远程攻击者通过 python-fu-eval 命令执行任意命令。 (CVE-2012-4245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - GIMP 2.6 中的 scriptfu 网络服务器不需要认证，这允许远程攻击者通过 python-fu-eval 命令执行任意代码。
    (CVE-2012-4245)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89712	GLSA-201603-01 : GIMP: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/3/7	2021/1/11	medium
89712	GLSA-201603-01：GIMP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/7	2021/1/11	medium
217782	Linux Distros Unpatched Vulnerability : CVE-2012-4245	Nessus	Misc.	2025/3/4	2025/3/4	critical
80621	Oracle Solaris Third-Party Patch Update : gimp (cve_2012_4245_arbitrary_code)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
89712	GLSA-201603-01：GIMP：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/7	2021/1/11	medium
89712	GLSA-201603-01：GIMP：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/7	2021/1/11	medium
217782	Linux Distros のパッチ未適用の脆弱性: CVE-2012-4245	Nessus	Misc.	2025/3/4	2025/3/4	critical
80621	Oracle Solaris サードパーティのパッチの更新：gimp（cve_2012_4245_arbitrary_code）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
80621	Oracle Solaris 第三方修補程式更新：gimp (cve_2012_4245_arbitrary_code)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
217782	Linux Distros 未修補弱點：CVE-2012-4245	Nessus	Misc.	2025/3/4	2025/3/4	critical
217782	Linux Distros 未修补的漏洞: CVE-2012-4245	Nessus	Misc.	2025/3/4	2025/3/4	critical
80621	Oracle Solaris 第三方修补程序更新：gimp (cve_2012_4245_arbitrary_code)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

検出

プラグインの検索

medium

medium

critical

medium

medium

medium

critical

medium

medium

critical

critical

medium