遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 GIMP 2.8.x 及其之前的版本中，KiSS CEL 檔案格式外掛程式有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 KiSS palette 檔案觸發「無效釋放」，進而造成拒絕服務且可能執行任意程式碼。(CVE-2012-3403)

  - 在 GIMP 2.8.x 及其之前的版本中，GIF 影像格式外掛程式內 plug-ins/common/file-gif-load.c 的 ReadImage 函式有整數溢位，會允許遠端攻擊者透過 GIF 影像檔中特製的高度及長度內容觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀)，且可能執行任意程式碼。注意：上述詳細資料中有部分是來自第三方資訊。
    (CVE-2012-3481)

偵測

Oracle Solaris 第三方修補程式更新：gimp (multiple_vulnerability_in_gimp)

medium Nessus Plugin ID 80622

找不到變更記錄