更新版 gimp 套件可修正安全性弱點：

在 GIMP 的 GIF 影像格式外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後會導致 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼 (CVE-2012-3481)。

GIMP 的 KiSS CEL 檔案格式外掛程式中存在一個堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 KiSS 調色盤檔案，在開啟後會導致 CEL 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼 (CVE-2012-3403)。

GIMP 2.8.1 之前版本中的 fits-io.c 允許遠端攻擊者透過 .fit 檔案中格式錯誤的 XTENSION 標頭，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，使用長字串即為一例。(CVE-2012-3236)

GIMP 2.8.2 及之前版本在讀取 XWD 檔案時，會受到記憶體損毀影響，這甚至可能導致任意程式碼執行 (CVE-2012-5576)。

此外，它也可修正數個語言中的部分翻譯。

此 gimp 更新提供穩定維護版本 2.8.2，可修正上述安全性問題。

此更新還可修正一個損毀 XWD 檔案的弱點，以及當結束 gimp 時出現較新 fontconfig 版本的損毀情形。

從 GIMP 2.8.2 至 GIMP 2.8.4 的變更概覽 =================================================

GUI：

- save 與 export 中預設篩選器的更佳名稱

- 使工具繪圖 (特別是筆刷輪廓) 更具有回應能力

- 記住跨工作階段的「最大化」狀態

- 大幅簡化開頭顯示畫面影像程式碼，使其立即再次顯示

- 允許文字工具在沒有圖層的情況下在影像上啟動

- 文字樣式屬性處理的多種修正

- 如果 GTK+ 稱其為橡皮擦，則將未設定的輸入裝置設定為橡皮擦

Libgimp︰

- 使 libgimp 可繪製的下拉式方塊能夠察覺圖層群組

- 修正 GimpPageSelector 中的項目寬度 (例如在 PDF 匯入中使用)

外掛程式：

- Drop Shadow 指令碼中的更佳預設值

- 修正 BMP 外掛程式中的大量錯誤

一般：

- 大量錯誤修正

- 大量翻譯更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GIMP 未正確處理格式錯誤的 XWD 檔案。
如果使用者受到誘騙而開啟特製的 XWD 檔案，攻擊者可造成 GIMP 損毀，或可能以使用者的權限執行任意程式碼。

- 新增 gimp-CVE-2012-5576.patch：修正讀取 XWD 檔案時的記憶體損毀弱點 (bnc#791372、bgo#687392、CVE-2012-5576)。

遠端主機受到 GLSA-201311-05 中所述的弱點影響 (GIMP：多個弱點)

    在 GIMP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者使用 GIMP 開啟特製的 KiSS 調色盤、GIF 影像或 XWD 檔案，可能使用處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gimp 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 載入特定 X Window System (XWD) 影像轉儲存檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵、一個堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。遠端攻擊者可提供特製的 XWD 影像檔，處理該檔案時會造成 XWD 外掛程式損毀，或可能透過執行 GIMP 的使用者權限來執行任意程式碼。(CVE-2012-5576、CVE-2013-1913、CVE-2013-1978)

CVE-2013-1913 和 CVE-2013-1978 問題是由 Red Hat 安全性回應團隊的 Murray McAllister 所發現。

建議 GIMP 使用者升級至這些更新版套件，這些套件可更正這些問題。GIMP 必須重新啟動，更新才會生效。

此更新可修正 gimp 的下列安全性問題：

- XWD plugin g_new() 整數溢位。(CVE-2013-1913)。
 (bnc#853423)

- XWD 外掛程式色彩對應堆積型緩衝區溢位。
 (CVE-2013-1978)。(bnc#853425)

- 透過 XWD 檔案造成記憶體損毀 (CVE-2012-5576)。
 (bnc#791372)

來自 Red Hat 安全性公告 2013:1778：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gimp 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 載入特定 X Window System (XWD) 影像轉儲存檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵、一個堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。遠端攻擊者可提供特製的 XWD 影像檔，處理該檔案時會造成 XWD 外掛程式損毀，或可能透過執行 GIMP 的使用者權限來執行任意程式碼。(CVE-2012-5576、CVE-2013-1913、CVE-2013-1978)

CVE-2013-1913 和 CVE-2013-1978 問題是由 Red Hat 安全性回應團隊的 Murray McAllister 所發現。

建議 GIMP 使用者升級至這些更新版套件，這些套件可更正這些問題。GIMP 必須重新啟動，更新才會生效。

在 GIMP 載入特定 X Window System (XWD) 影像轉儲存檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵、一個堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。遠端攻擊者可提供特製的 XWD 影像檔，處理該檔案時會造成 XWD 外掛程式損毀，或可能透過執行 GIMP 的使用者權限來執行任意程式碼。(CVE-2012-5576、CVE-2013-1913、CVE-2013-1978)

GIMP 必須重新啟動，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66096	Mandriva Linux 安全性公告：gimp (MDVSA-2013:082)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
64733	Fedora 17 : gimp-2.8.4-1.fc17 (2013-2000)	Nessus	Fedora Local Security Checks	2013/2/21	2021/1/11	high
63220	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：gimp 弱點 (USN-1659-1)	Nessus	Ubuntu Local Security Checks	2012/12/11	2019/9/19	high
74836	openSUSE 安全性更新：gimp (openSUSE-SU-2012:1623-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70835	GLSA-201311-05 : GIMP：多個弱點	Nessus	Gentoo Local Security Checks	2013/11/11	2021/1/6	high
71178	CentOS 5 / 6：gimp (CESA-2013:1778)	Nessus	CentOS Local Security Checks	2013/12/4	2021/1/4	high
72422	SuSE 11.3 安全性更新：gimp (SAT 修補程式編號 8856)	Nessus	SuSE Local Security Checks	2014/2/11	2021/1/19	high
71186	Oracle Linux 5 / 6：gimp (ELSA-2013-1778)	Nessus	Oracle Linux Local Security Checks	2013/12/4	2021/1/14	high
71189	RHEL 5 / 6：gimp (RHSA-2013:1778)	Nessus	Red Hat Local Security Checks	2013/12/4	2021/1/14	high
71303	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 gimp	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high