來自 Red Hat 安全性公告 2012:1180：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gimp 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 GIF 影像格式外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後可使 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2012-3481)

GIMP GIF 影像格式外掛程式所使用的 Lempel-Ziv-Welch (LZW) 解壓縮演算法實作中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後可使 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2011-2896)

GIMP 的 KiSS CEL 檔案格式外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 KiSS 調色盤檔案，在開啟後可使 CEL 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2012-3403)

Red Hat 要感謝 SUSE 安全性團隊的 Matthias Weckbecker 報告 CVE-2012-3481 問題。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2012:1181：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

GIMP 的 Adobe Photoshop (PSD) 影像檔外掛程式中存在導致堆積型緩衝區溢位的多個整數溢位瑕疵，攻擊者可建立特製的 PSD 影像檔，在開啟後可使 PSD 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-3909、CVE-2012-3402)

在 GIMP 的 GIF 影像格式外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後可使 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2012-3481)

GIMP GIF 影像格式外掛程式所使用的 Lempel-Ziv-Welch (LZW) 解壓縮演算法實作中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後可使 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2011-2896)

GIMP 的 KiSS CEL 檔案格式外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 KiSS 調色盤檔案，在開啟後可使 CEL 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2012-3403)

Red Hat 要感謝 Secunia Research 報告 CVE-2009-3909，以及 SUSE 安全性團隊的 Matthias Weckbecker 報告 CVE-2012-3481。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

特製的 gif 檔案可在 gif 解碼器 (CVE-2011-2896) 中導致無限迴圈或堆積型緩衝區溢位。

遠端主機受到 GLSA-201209-23 中所述的弱點影響 (GIMP：多個弱點)

在 GIMP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-1635 公告中提及的弱點影響。

    [1.4.2-44]
    - Init 指令碼應取得 /etc/sysconfig/cups (錯誤 #744791)

    [1.4.2-43]
    - 排程器可能會將舊的工作資料檔案留在假脫機目錄中 (STR #3795、 STR #3880、錯誤 #735505)。

    [1.4.2-42]
    - 針對因錯誤 GIF 檔案而損毀的 imageto* 篩選器提供的進一步修正 (STR #3914、錯誤 #714118)。

    [1.4.2-41]
    - imageto* 篩選器可因錯誤的 GIF 檔案而損毀 (STR #3867、錯誤 #714118)。

    [1.4.2-40]
    - 將 ASCII 對應至轉碼程式碼中的 ISO-8859-1 (STR #3832、錯誤 #681836)。
    - 檢查某些組態指示詞的空白值 (STR #3861、錯誤 #706673)。
    - 網路後端不再嘗試為原始佇列收集 SNMP 供應和狀態資訊 (STR #3809、錯誤 #709896)。
    - 解析主機名稱時處理 EAI_NONAME (錯誤 #712430)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Tomas Hoger 發現 CUPS 影像程式庫未正確處理 LZW 資料流。遠端攻擊者可利用此瑕疵，造成拒絕服務或可能執行任意程式碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68600	Oracle Linux 6 : gimp (ELSA-2012-1180)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
68601	Oracle Linux 5 : gimp (ELSA-2012-1181)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
75515	openSUSE 安全性更新：gimp (openSUSE-SU-2011:1152-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
62379	GLSA-201209-23：GIMP：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/29	2021/1/6	high
181018	Oracle Linux 6 : cups (ELSA-2011-1635)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	high
56206	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：cups、cupsys 弱點 (USN-1207-1)	Nessus	Ubuntu Local Security Checks	2011/9/15	2019/9/19	medium

检测

插件搜索

high

high

medium

high

high

medium