更新版 gimp 套件可修正安全性弱點：

在 GIMP 的 GIF 影像格式外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後會導致 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼 (CVE-2012-3481)。

GIMP 的 KiSS CEL 檔案格式外掛程式中存在一個堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 KiSS 調色盤檔案，在開啟後會導致 CEL 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼 (CVE-2012-3403)。

GIMP 2.8.1 之前版本中的 fits-io.c 允許遠端攻擊者透過 .fit 檔案中格式錯誤的 XTENSION 標頭，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，使用長字串即為一例。(CVE-2012-3236)

GIMP 2.8.2 及之前版本在讀取 XWD 檔案時，會受到記憶體損毀影響，這甚至可能導致任意程式碼執行 (CVE-2012-5576)。

此外，它也可修正數個語言中的部分翻譯。

此 gimp 更新提供穩定維護版本 2.8.2，可修正上述安全性問題。

偵測

Mandriva Linux 安全性公告：gimp (MDVSA-2013:082)

high Nessus Plugin ID 66096

找不到變更記錄