複数のセキュリティの問題を修正する更新済みの gimp パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 GIMP の Microsoft Windows のビットマップ（BMP）および Personal Computer eXchange（PCX）画像ファイルのプラグインで見つかりました。攻撃者は、特別に細工されたBMPまたはPCX画像ファイルを作成できます。これを開くと、関連したプラグインをクラッシュさせることや、GIMPを実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2009-1570、CVE-2011-1178）

GIMPのPaint Shop Pro（PSP）画像ファイルプラグインに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者は、特別に細工されたPSP画像ファイルを作成できます。これを開くと、PSPプラグインをクラッシュさせることや、GIMPを実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2010-4543）

スタックベースのバッファオーバーフローの欠陥が GIMP の Sphere Designer 画像フィルターで見つかりました。攻撃者は、特別に細工された Sphere Designer フィルター構成ファイルを作成できます。これを開くと、Sphere Designer プラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。
（CVE-2010-4541）

Red Hat は、CVE-2009-1570 の欠陥を報告してくれた Secunia Research の Stefan Cornelius 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

この更新により、さまざまなオーバーフローが修正されます：

+ CVE-2011-1178： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:N）

+ CVE-2011-1782： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:N）

Red Hat セキュリティアドバイザリ 2011:0837 から：

複数のセキュリティの問題を修正する更新済み gimp パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 GIMP の Microsoft Windows のビットマップ（BMP）および Personal Computer eXchange（PCX）画像ファイルのプラグインで見つかりました。攻撃者は、特別に細工された BMP または PCX 画像ファイルを作成できます。これを開くと、関連したプラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2009-1570、 CVE-2011-1178）

ヒープベースのバッファオーバーフローの欠陥が、GIMP の Paint Shop Pro （PSP）画像ファイルプラグインで見つかっています。攻撃者は、特別に細工された PSP 画像ファイルを作成することができます。これを開くと、PSP プラグインをクラッシュさせることや、 GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。(CVE-2010-4543)

スタックベースのバッファオーバーフローの欠陥が GIMP の Sphere Designer 画像フィルターで見つかりました。攻撃者は、特別に細工された Sphere Designer フィルター構成ファイルを作成できます。これを開くと、Sphere Designer プラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。
(CVE-2010-4541)

Red Hat は、CVE-2009-1570 の欠陥を報告してくれた Secunia Research の Stefan Cornelius 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

多くのヒープベースのバッファオーバーフローの欠陥が Gimp で見つかっています。これは、PCX（CVE-2011-1178）、SGI、GBR、PAT（CVE-2011-1782）プラグインに影響を与えます。この更新は、これらのセキュリティの問題を修正します。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 GIMP の Microsoft Windows のビットマップ（BMP）および Personal Computer eXchange（PCX）画像ファイルのプラグインで見つかりました。攻撃者は、特別に細工された BMP または PCX 画像ファイルを作成できます。これを開くと、関連したプラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2009-1570、CVE-2011-1178）

ヒープベースのバッファオーバーフローの欠陥が、GIMP の Paint Shop Pro （PSP）画像ファイルプラグインで見つかっています。攻撃者は、特別に細工された PSP 画像ファイルを作成することができます。これを開くと、PSP プラグインをクラッシュさせることや、 GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。（CVE-2010-4543）

スタックベースのバッファオーバーフローの欠陥が、GIMP のライト効果、Sphere Designer、および Gfig 画像ファイルで見つかりました。攻撃者は、特別に細工されたライト効果、Sphere Designer、または Gfig フィルターの構成ファイルを作成できます。これを開くと、関連のプラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。（CVE-2010-4540、 CVE-2010-4541、CVE-2010-4542）

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

GIMP に脆弱性が発見され、修正されています。

GIMP 2.6.x 以前での Personal Computer Exchange（PCX）プラグインにおいて、file-pcx.c 内の load_image 関数での複数の整数オーバーフローにより、リモートの攻撃者は、ヒープベースのバッファオーバーフローを発生させる細工された PCX 画像を使用して、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりすることができます（CVE-2011-1178）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 GIMP の Microsoft Windows のビットマップ（BMP）および Personal Computer eXchange（PCX）画像ファイルのプラグインで見つかりました。攻撃者は、特別に細工された BMP または PCX 画像ファイルを作成できます。これを開くと、関連したプラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2009-1570、CVE-2011-1178）

ヒープベースのバッファオーバーフローの欠陥が、GIMP の Paint Shop Pro （PSP）画像ファイルプラグインで見つかっています。攻撃者は、特別に細工された PSP 画像ファイルを作成することができます。これを開くと、PSP プラグインをクラッシュさせることや、 GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。（CVE-2010-4543）

スタックベースのバッファオーバーフローの欠陥が GIMP の Sphere Designer 画像フィルターで見つかりました。攻撃者は、特別に細工された Sphere Designer フィルター構成ファイルを作成できます。これを開くと、Sphere Designer プラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。
（CVE-2010-4541）

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

Red Hat セキュリティアドバイザリ 2011:0838 から：

複数のセキュリティの問題を修正する更新済み gimp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 GIMP の Microsoft Windows のビットマップ（BMP）および Personal Computer eXchange（PCX）画像ファイルのプラグインで見つかりました。攻撃者は、特別に細工された BMP または PCX 画像ファイルを作成できます。これを開くと、関連したプラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2009-1570、 CVE-2011-1178）

ヒープベースのバッファオーバーフローの欠陥が、GIMP の Paint Shop Pro （PSP）画像ファイルプラグインで見つかっています。攻撃者は、特別に細工された PSP 画像ファイルを作成することができます。これを開くと、PSP プラグインをクラッシュさせることや、 GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。(CVE-2010-4543)

スタックベースのバッファオーバーフローの欠陥が、GIMP のライト効果、Sphere Designer、および Gfig 画像ファイルで見つかりました。攻撃者は、特別に細工されたライト効果、Sphere Designer、または Gfig フィルターの構成ファイルを作成できます。これを開くと、関連のプラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。（CVE-2010-4540、 CVE-2010-4541、CVE-2010-4542）

Red Hat は、CVE-2009-1570 の欠陥を報告してくれた Secunia Research の Stefan Cornelius 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

複数のセキュリティの問題を修正する更新済みの gimp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 GIMP の Microsoft Windows のビットマップ（BMP）および Personal Computer eXchange（PCX）画像ファイルのプラグインで見つかりました。攻撃者は、特別に細工されたBMPまたはPCX画像ファイルを作成できます。これを開くと、関連したプラグインをクラッシュさせることや、GIMPを実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2009-1570、CVE-2011-1178）

GIMPのPaint Shop Pro（PSP）画像ファイルプラグインに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者は、特別に細工されたPSP画像ファイルを作成できます。これを開くと、PSPプラグインをクラッシュさせることや、GIMPを実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2010-4543）

スタックベースのバッファオーバーフローの欠陥が、GIMP のライト効果、Sphere Designer、および Gfig 画像ファイルで見つかりました。攻撃者は、特別に細工されたライト効果、Sphere Designer、またはGfigフィルターの構成ファイルを作成できます。これを開くと、関連のプラグインをクラッシュさせることや、GIMPを実行しているユーザーの権限で任意のコードを実行することが可能です。（CVE-2010-4540、CVE-2010-4541、CVE-2010-4542）

Red Hat は、CVE-2009-1570 の欠陥を報告してくれた Secunia Research の Stefan Cornelius 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

リモートホストは、GLSA-201209-23 で説明されている脆弱性の影響を受けます（GIMP：複数の脆弱性）

GIMP に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティの問題を修正する更新済み gimp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 GIMP の Microsoft Windows のビットマップ（BMP）および Personal Computer eXchange（PCX）画像ファイルのプラグインで見つかりました。攻撃者は、特別に細工された BMP または PCX 画像ファイルを作成できます。これを開くと、関連したプラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2009-1570、 CVE-2011-1178）

ヒープベースのバッファオーバーフローの欠陥が、GIMP の Paint Shop Pro （PSP）画像ファイルプラグインで見つかっています。攻撃者は、特別に細工された PSP 画像ファイルを作成することができます。これを開くと、PSP プラグインをクラッシュさせることや、 GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。(CVE-2010-4543)

スタックベースのバッファオーバーフローの欠陥が、GIMP のライト効果、Sphere Designer、および Gfig 画像ファイルで見つかりました。攻撃者は、特別に細工されたライト効果、Sphere Designer、または Gfig フィルターの構成ファイルを作成できます。これを開くと、関連のプラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。（CVE-2010-4540、 CVE-2010-4541、CVE-2010-4542）

Red Hat は、CVE-2009-1570 の欠陥を報告してくれた Secunia Research の Stefan Cornelius 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
54936	CentOS 4：gimp（CESA-2011: 0837）	Nessus	CentOS Local Security Checks	2011/6/2	2021/1/4	high
75849	openSUSE セキュリティ更新：GIMP（openSUSE-SU-2011:0586-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68278	Oracle Linux 4：gimp（ELSA-2011-0837）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
57199	SuSE 10 セキュリティ更新：GIMP（ZYPP パッチ番号 7543）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
54926	RHEL 4：gimp（RHSA-2011: 0837）	Nessus	Red Hat Local Security Checks	2011/6/1	2024/4/27	high
61057	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の gimp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
55171	Mandriva Linux セキュリティアドバイザリ：gimp（MDVSA-2011: 110）	Nessus	Mandriva Local Security Checks	2011/6/20	2021/1/6	medium
75514	openSUSE セキュリティ更新：GIMP（openSUSE-SU-2011:0586-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
61056	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の gimp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68279	Oracle Linux 5：gimp（ELSA-2011-0838）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
54985	SuSE 11.1 セキュリティ更新：GIMP（SAT パッチ番号 4631）	Nessus	SuSE Local Security Checks	2011/6/7	2021/1/19	high
54927	RHEL 5 : gimp（RHSA-2011: 0838）	Nessus	Red Hat Local Security Checks	2011/6/1	2021/1/14	high
62379	GLSA-201209-23：GIMP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/9/29	2021/1/6	high
67082	CentOS 5：gimp（CESA-2011:0838）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

medium

high

high

high

high

high

high

high