多くのヒープベースのバッファオーバーフローの欠陥が Gimp で見つかっています。これは、PCX（CVE-2011-1178）、SGI、GBR、PAT（CVE-2011-1782）プラグインに影響を与えます。この更新は、これらのセキュリティの問題を修正します。

この更新で、PSP（CVE-2010-4543、CVE-2011-1782）、sphere-designer （CVE-2010-4541）、gfig（CVE-2010-4542）および lighting（CVE-2010-4540）プラグインのバッファオーバーフローが修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Nils Philippsen 氏は、GIMP が無効な形式の PSP 画像ファイルを不適切に処理していたことを発見しました。ユーザーが騙されて、特別に細工された PSP 画像ファイルを開くと、攻撃者はユーザー権限で GIMP をクラッシュすることや、任意のコードを実行する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新により、さまざまなオーバーフローが修正されます：

+ CVE-2011-1178： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:N）

+ CVE-2011-1782： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:N）

GNU 画像操作プログラムである GIMP に、いくつかの脆弱性が特定されました。

- CVE-2010-4540 「LIGHTING EFFECTS & LIGHT」プラグインの plug-ins/lighting/lighting-ui.c の load_preset_response 関数におけるスタックベースのバッファオーバーフローにより、ユーザーの支援を受けたリモートの攻撃者が、プラグイン構成ファイルの長い「Position」フィールドを通じて、サービス拒否（アプリケーションクラッシュ）や任意のコードの実行を引き起こす可能性があります。

- CVE-2010-4541 「SPHERE DESIGNER」プラグインの plug-ins/common/sphere-designer.c の loadit 関数におけるスタックベースのバッファオーバーフローにより、ユーザーの支援を受けたリモートの攻撃者が、プラグイン構成ファイルの長い「Number of lights」フィールドを通じて、サービス拒否（アプリケーションクラッシュ）や任意のコードの実行を引き起こす可能性があります。

- CVE-2010-4542 GFIG プラグインの gfig_read_parameter_gimp_rgb 関数におけるスタックベースのバッファオーバーフローにより、ユーザーの支援を受けたリモートの攻撃者が、プラグイン構成ファイルの長い「Foreground」フィールドを通じて、サービス拒否（アプリケーションクラッシュ）や任意のコードの実行を引き起こす可能性があります。

- CVE-2010-4543 Paint Shop Pro（PSP）プラグインの file-psp.c の read_channel_data 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が、画像の末端で長期カウントを始める PSP_COMP_RLE（別称 RLE 圧縮）画像ファイルを通じて、サービス拒否（アプリケーションクラッシュ）や任意のコードの実行を引き起こす可能性があります。

- CVE-2011-1782 CVE-2010-4543 の修正は不完全でした。

- CVE-2011-2896 plug-ins/common/file-gif-load.c の LZWReadByte 関数における LZW デコンプレッサーは、展開テーブルに載っていないコードワードに直面すると適切な処理を行わないため、リモートの攻撃者が細工された圧縮ストリームを通じて、無限ループやヒープベースのバッファオーバーフローを発生させたり、任意のコードを実行したりする可能性があります。

gimp で次の複数の脆弱性が発見され、修正されました：

GIMP 2.6.11 において、「LIGHTING EFFECTS > LIGHT」プラグインでのスタックベースのバッファオーバーフローにより、ユーザーに支援されたリモートの攻撃者は、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、プラグイン構成ファイルでの長い Position フィールドを通じて、任意のコードを実行したりすることができます。注：GIMP プラグイン構成ファイルを、プラグイン自体のディストリビューションとは別の信頼されないソースから取得することは珍しいことかもしれません（CVE-2010-4540）。

GIMP 2.6.11 において、SPHERE DESIGNER プラグインでのスタックベースのバッファオーバーフローにより、ユーザーに支援されたリモートの攻撃者は、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、プラグイン構成ファイルでの長い Number of lights フィールドを通じて、任意のコードを実行することができます。注：GIMP プラグイン構成ファイルを、プラグイン自体のディストリビューションとは別の信頼されないソースから取得することは珍しいことかもしれません（CVE-2010-4541）。

GIMP 2.6.11 において、GFIG プラグインでのスタックベースのバッファオーバーフローにより、ユーザーに支援されたリモートの攻撃者は、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、プラグイン構成ファイルでの長い Foreground フィールドを通じて、任意のコードを実行したりすることができます。注：GIMP プラグイン構成ファイルを、プラグイン自体のディストリビューションとは別の信頼されないソースから取得することは珍しいことかもしれません（CVE-2010-4542）。

GIMP 2.6.11 において、Paint Shop Pro（PSP）プラグインでの file-psp.c 内の read_channel_data 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者は、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、画像の末端で長期カウントを始める PSP_COMP_RLE（別名 RLE 圧縮）画像ファイルを通じて、任意のコードを実行することができます（CVE-2010-4543、CVE-2011-1782）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

この更新で、PSP（CVE-2010-4543、CVE-2011-1782）、sphere-designer （CVE-2010-4541）、gfig（CVE-2010-4542）および lighting（CVE-2010-4540）プラグインのバッファオーバーフローが修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57199	SuSE 10 セキュリティ更新：GIMP（ZYPP パッチ番号 7543）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
54985	SuSE 11.1 セキュリティ更新：GIMP（SAT パッチ番号 4631）	Nessus	SuSE Local Security Checks	2011/6/7	2021/1/19	high
55003	Fedora 13：gimp-2.6.11-14.fc13（2011-7397）	Nessus	Fedora Local Security Checks	2011/6/9	2021/1/11	high
55113	Ubuntu 10.04 LTS/10.10/11.04：gimpの脆弱性（USN-1147-1）	Nessus	Ubuntu Local Security Checks	2011/6/14	2019/9/19	high
75849	openSUSE セキュリティ更新：GIMP（openSUSE-SU-2011:0586-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
58250	Debian DSA-2426-1：gimp - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/3/7	2021/1/11	high
75514	openSUSE セキュリティ更新：GIMP（openSUSE-SU-2011:0586-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
54914	Fedora 15：gimp-2.6.11-14.fc15（2011-7371）	Nessus	Fedora Local Security Checks	2011/5/31	2021/1/11	high
54919	Mandriva Linux セキュリティアドバイザリ：gimp（MDVSA-2011: 103）	Nessus	Mandriva Local Security Checks	2011/5/31	2021/1/6	high
54977	Fedora 14：gimp-2.6.11-14.fc14（2011-7393）	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high