Scientific Linux 安全更新：SL4.x i386/x86_64 中的 gimp

high Nessus 插件 ID 61056

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Microsoft Windows 位图 (BMP) 和个人计算机交换 (PCX) 图像文件插件中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的 BMP 或 PCX 图像文件，打开该文件将导致相关插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-1570、CVE-2011-1178）

在 GIMP 的 Paint Shop Pro (PSP) 图像文件插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 PSP 图像文件，打开该文件将导致 PSP 插件崩溃，或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2010-4543)

在 GIMP 的 Sphere Designer 图像过滤器中发现基于堆栈的缓冲区溢出缺陷。攻击者可创建特别构建的 Sphere Designer 过滤器配置文件，打开该文件将导致Sphere Designer 插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。
(CVE-2010-4541)

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。