在影響 PCX (CVE-2011-1178)、SGI、GBR 和 PAT (CVE-2011-1782) 外掛程式的 Gimp 中發現一些堆積型緩衝區溢位。更新可修正這些安全性問題。

此更新可修正 PSP (CVE-2010-4543、CVE-2011-1782)、 sphere-designer (CVE-2010-4541)、gfig (CVE-2010-4542) 和 lighting (CVE-2010-4540) 外掛程式中的緩衝區溢位。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nils Philippsen 發現 GIMP 未正確處理格式錯誤的 PSP 影像檔。如果使用者受到誘騙而開啟特製的 PSP 影像檔，攻擊者可造成 GIMP 當機，或可能利用使用者的權限執行任意程式碼。

此更新可修正各種溢位：

+ CVE-2011-1178：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:N)

+ CVE-2011-1782：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:N)

在 GIMP (GNU 影像操作程式) 中發現數個弱點。

- CVE-2010-4540 在「LIGHTING EFFECTS & LIGHT」外掛程式中，plug-ins/lighting/lighting-ui.c 的 load_preset_response 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Position」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4541 在「SPHERE DESIGNER」外掛程式中，plug-ins/common/sphere-designer.c 的 loadit 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Number of lights」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4542 GFIG 外掛程式中的 gfig_read_parameter_gimp_rgb 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Foreground」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4543 在 Paint Shop Pro (PSP) 外掛程式中，file-psp.c 的 read_channel_data 函式中有一個堆積型緩衝區溢位，允許遠端攻擊者透過於影像結尾處開始長執行計數的 PSP_COMP_RLE (即 RLE 壓縮) 影像檔案，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

- CVE-2011-1782 CVE-2010-4543 的更正不完整。

- CVE-2011-2896 在 plug-ins/common/file-gif-load.c 中，LZWReadByte 函式的 LZW 解壓縮程式在產生解壓縮表格時，未正確處理其中遺失的程式碼字詞，其允許遠端攻擊者透過特製的壓縮資料流，觸發無限迴圈或堆積型緩衝區溢位，且可能執行任意程式碼。

在 gimp 中發現多個弱點且已修正：

GIMP 2.6.11 的「LIGHTING EFFECTS > LIGHT」外掛程式中有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Position」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。注意：從獨立於外掛程式發行版本的未受信任來源取得 GIMP 外掛程式組態檔，這種作法可能不常見 (CVE-2010-4540)。

GIMP 2.6.11 的 SPHERE DESIGNER 外掛程式中有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Number of lights」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。注意：從獨立於外掛程式發行版本的未受信任來源取得 GIMP 外掛程式組態檔，這種作法可能不常見 (CVE-2010-4541)。

GIMP 2.6.11 的 GFIG 外掛程式中有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Foreground」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。注意：從獨立於外掛程式發行版本的未受信任來源取得 GIMP 外掛程式組態檔，這種作法可能不常見 (CVE-2010-4542)。

在 GIMP 2.6.11 的 Paint Shop Pro (PSP) 外掛程式中，file-psp.c 的 read_channel_data 函式中有一個堆積型緩衝區溢位，其允許遠端攻擊者透過於影像結尾處開始長執行計數的 PSP_COMP_RLE (即 RLE 壓縮) 影像檔案，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2010-4543、CVE-2011-1782)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57199	SuSE 10 安全性更新：GIMP (ZYPP 修補程式編號 7543)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
54985	SuSE 11.1 安全性更新：gimp (SAT 修補程式編號 4631)	Nessus	SuSE Local Security Checks	2011/6/7	2021/1/19	high
55003	Fedora 13 : gimp-2.6.11-14.fc13 (2011-7397)	Nessus	Fedora Local Security Checks	2011/6/9	2021/1/11	high
55113	Ubuntu 10.04 LTS / 10.10 / 11.04 : gimp 弱點 (USN-1147-1)	Nessus	Ubuntu Local Security Checks	2011/6/14	2019/9/19	high
75849	openSUSE 安全性更新：gimp (openSUSE-SU-2011:0586-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
58250	Debian DSA-2426-1：gimp - 數個弱點	Nessus	Debian Local Security Checks	2012/3/7	2021/1/11	high
54914	Fedora 15 : gimp-2.6.11-14.fc15 (2011-7371)	Nessus	Fedora Local Security Checks	2011/5/31	2021/1/11	high
54919	Mandriva Linux 安全性公告：gimp (MDVSA-2011:103)	Nessus	Mandriva Local Security Checks	2011/5/31	2021/1/6	high
54977	Fedora 14 : gimp-2.6.11-14.fc14 (2011-7393)	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	high
75514	openSUSE 安全性更新：gimp (openSUSE-SU-2011:0586-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high