Oracle Solaris 第三方修補程式更新：gimp (multiple_vulnerability_in_gimp)

medium Nessus Plugin ID 80622

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 GIMP 2.8.x 及其之前的版本中，KiSS CEL 檔案格式外掛程式有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 KiSS palette 檔案觸發「無效釋放」，進而造成拒絕服務且可能執行任意程式碼。(CVE-2012-3403)

- 在 GIMP 2.8.x 及其之前的版本中，GIF 影像格式外掛程式內 plug-ins/common/file-gif-load.c 的 ReadImage 函式有整數溢位，會允許遠端攻擊者透過 GIF 影像檔中特製的高度及長度內容觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀)，且可能執行任意程式碼。注意：上述詳細資料中有部分是來自第三方資訊。
(CVE-2012-3481)