更新済みの gimp パッケージでは、次のセキュリティの脆弱性を修正しています：

GIMP の GIF イメージフォーマットプラグインに、ヒープベースのバッファオーバーフローを引き起こす、整数オーバーフローの欠陥が見つかりました。これにより、攻撃者は、特別に細工された GIF イメージファイルを作成する可能性があり、それを開くと、GIF プラグインをクラッシュさせるか、GIMP を実行しているユーザーの権限で任意のコードを実行する可能性があります（CVE-2012-3481）。

GIMP の KiSS CEL ファイルフォーマットプラグインに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。これにより、攻撃者は、特別に細工された KiSS パレットファイルを作成する可能性があり、それを開くと、CEL プラグインをクラッシュさせるか、GIMP を実行しているユーザーの権限で任意のコードを実行する可能性があります（CVE-2012-3403）。

2.8.1 より前の GIMP における fits-io.c により、リモートの攻撃者は、長い文字列の使用で実証された、.fit ファイルの無効な形式の XTENSION ヘッダーを介して、サービス拒否（NULL ポインターデリファレンスとアプリケーションのクラッシュ）を引き起こすことが可能です。(CVE-2012-3236)

2.8.2 以前の GIMP は、XWD ファイルを読み取る際に、メモリ破損に脆弱であるため、任意のコードの実行を引き起こす可能性があります（CVE-2012-5576）。

さらに、いくつかの言語で翻訳を部分的に修正しています。

この gimp の更新では、安定版（stable）メンテナンスリリース 2.8.2 を提供しており、上記のセキュリティの問題を修正しています。

特に、この更新により、破損した XWD ファイルによる脆弱性、および gimp が終了した時の fontconfig のより新しいバージョンによるクラッシュが修正されます。

GIMP 2.8.2 から GIMP 2.8.4 への変更の概要 =================================================

GUI：

- 保存およびエクスポートでのデフォルトのフィルターの名前をより良くする

- ツール描画（特にブラシ輪郭）の応答をより良くする

- セッション間で「最大化」状態を記憶

- スプラッシュコードを大幅に単純にし、すぐに再表示

- レイヤーのないイメージでテキストツールを起動

- テキストスタイル属性処理のための多様な修正

- GTK+ がそれらはイレーザーであると言う場合、イレーザーに構成されていない入力デバイスを設定

Libgimp：

- libgimp 描画対応コンボボックスをレイヤーグループに対応

- GimpPageSelector の中のアイテム幅を修正（たとえば PDF インポートで使用されます）

プラグイン：

- Drop Shadow スクリプトのデフォルト値の向上

- BMP プラグインの多くのバグの修正

一般：

- 多数のバグ修正

- 多数の翻訳更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GIMP が無効な形式の XWD ファイルを不適切に処理していたことが判明しました。
ユーザーが騙されて、特別に細工された XWD 画像ファイルを開くと、攻撃者はユーザー権限で GIMP をクラッシュしたり、任意のコードが実行されたりする可能性があります。

- gimp-CVE-2012-5576.パッチを追加：XWD ファイルを読み取る際のメモリ破損の脆弱性を修正（bnc#791372、bgo#687392、CVE-2012-5576）。

この更新では、gimp に関する次のセキュリティ問題を修正しています：

- XWD plugin g_new() の整数オーバーフロー。（CVE-2013-1913）。
 （bnc#853423）

- XWD プラグインのカラーマップにおけるヒープベースのバッファオーバーフロー。
 （CVE-2013-1978）。（bnc#853425）

- XWD ファイルを通じたメモリ破損（CVE-2012-5576）。
 （bnc#791372）

リモートホストは、GLSA-201311-05 で説明されている脆弱性の影響を受けます（GIMP：複数の脆弱性）

GIMP に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、GIMP を使用して特別に細工された KiSS パレット、GIF 画像、または XWD ファイルを開かせて、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

3 つのセキュリティ問題を修正する更新済みの gimp パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

GIMP がある種の X Window System（XWD）イメージダンプファイルを読み込む方法で、スタックベースのバッファオーバーフロー、ヒープベースのバッファオーバーフロー、および整数オーバーフローの欠陥が見つかりました。リモートの攻撃者は特別に細工された XWD 画像ファイルを提供することで、これが処理されたときに XWD プラグインをクラッシュさせたり、GIMP を実行するユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2012-5576、 CVE-2013-1913、CVE-2013-1978）

CVE-2013-1913 および CVE-2013-1978 の問題は、Red Hat セキュリティレスポンスチームの Murray McAllister 氏により発見されました。

GIMP のユーザーにが、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

Red Hat セキュリティアドバイザリ 2013:1778 から：

3 つのセキュリティ問題を修正する更新済みの gimp パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

GIMP がある種の X Window System（XWD）イメージダンプファイルを読み込む方法で、スタックベースのバッファオーバーフロー、ヒープベースのバッファオーバーフロー、および整数オーバーフローの欠陥が見つかりました。リモートの攻撃者は特別に細工された XWD 画像ファイルを提供することで、これが処理されたときに XWD プラグインをクラッシュさせたり、GIMP を実行するユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2012-5576、 CVE-2013-1913、CVE-2013-1978）

CVE-2013-1913 および CVE-2013-1978 の問題は、Red Hat セキュリティレスポンスチームの Murray McAllister 氏により発見されました。

GIMP のユーザーにが、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

GIMP がある種の X Window System（XWD）イメージダンプファイルを読み込む方法で、スタックベースのバッファオーバーフロー、ヒープベースのバッファオーバーフロー、および整数オーバーフローの欠陥が見つかりました。リモートの攻撃者は特別に細工された XWD 画像ファイルを提供することで、これが処理されたときに XWD プラグインをクラッシュさせたり、GIMP を実行するユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2012-5576、 CVE-2013-1913、CVE-2013-1978）

更新を有効にするには、GIMP を再起動させる必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66096	Mandriva Linux セキュリティアドバイザリー：gimp（MDVSA-2013:082）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
64733	Fedora 17：gimp-2.8.4-1.fc17（2013-2000）	Nessus	Fedora Local Security Checks	2013/2/21	2021/1/11	high
63220	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：gimp 脆弱性（USN-1659-1）	Nessus	Ubuntu Local Security Checks	2012/12/11	2019/9/19	high
74836	openSUSE セキュリティ更新：GIMP（openSUSE-SU-2012:1623-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72422	SuSE 11.3 セキュリティ更新：GIMP（SAT パッチ番号 8856）	Nessus	SuSE Local Security Checks	2014/2/11	2021/1/19	high
70835	GLSA-201311-05：GIMP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/11/11	2021/1/6	high
71178	CentOS 5 / 6：gimp（CESA-2013:1778）	Nessus	CentOS Local Security Checks	2013/12/4	2021/1/4	high
71186	Oracle Linux 5 / 6：gimp（ELSA-2013-1778）	Nessus	Oracle Linux Local Security Checks	2013/12/4	2021/1/14	high
71189	RHEL 5/6：gimp（RHSA-2013:1778）	Nessus	Red Hat Local Security Checks	2013/12/4	2021/1/14	high
71303	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の gimp	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high