現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Sphere Designer 影像篩選器中發現堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Sphere Designer 篩選組態檔，當其開啟時，可造成 Sphere Designer 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。
(CVE-2010-4541)

Red Hat 要感謝 Secunia Research 的 Stefan Cornelius 盡責地報告 CVE-2009-1570 瑕疵。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

此更新可修正各種溢位：

+ CVE-2011-1178：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:N)

+ CVE-2011-1782：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:N)

來自 Red Hat 安全性公告 2011:0837：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Sphere Designer 影像篩選器中發現堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Sphere Designer 篩選組態檔，當其開啟時，可造成 Sphere Designer 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。
(CVE-2010-4541)

Red Hat 要感謝 Secunia Research 的 Stefan Cornelius 盡責地報告 CVE-2009-1570 瑕疵。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 影像篩選器中發現一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Lightning、Sphere Designer 或 Gfig 篩選組態檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4540、CVE-2010-4541、CVE-2010-4542)

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

在影響 PCX (CVE-2011-1178)、SGI、GBR 和 PAT (CVE-2011-1782) 外掛程式的 Gimp 中發現一些堆積型緩衝區溢位。更新可修正這些安全性問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 影像篩選器中發現一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Lightning、Sphere Designer 或 Gfig 篩選組態檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4540、CVE-2010-4541、CVE-2010-4542)

Red Hat 要感謝 Secunia Research 的 Stefan Cornelius 盡責地報告 CVE-2009-1570 瑕疵。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

遠端主機受到 GLSA-201209-23 中所述的弱點影響 (GIMP：多個弱點)

在 GIMP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

在 gimp 中發現一個弱點且已修正：

在 GIMP 2.6.x 及先前版本的 Personal Computer Exchange (PCX) 外掛程式中，file-pcx.c 的 load_image 函式有多個整數溢位問題，其允許遠端攻擊者透過特製的 PCX 影像觸發堆積型緩衝區溢位，從而造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼 (CVE-2011-1178)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Sphere Designer 影像篩選器中發現堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Sphere Designer 篩選組態檔，當其開啟時，可造成 Sphere Designer 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。
(CVE-2010-4541)

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2011:0838：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 影像篩選器中發現一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Lightning、Sphere Designer 或 Gfig 篩選組態檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4540、CVE-2010-4541、CVE-2010-4542)

Red Hat 要感謝 Secunia Research 的 Stefan Cornelius 盡責地報告 CVE-2009-1570 瑕疵。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
54936	CentOS 4：gimp (CESA-2011:0837)	Nessus	CentOS Local Security Checks	2011/6/2	2021/1/4	high
75849	openSUSE 安全性更新：gimp (openSUSE-SU-2011:0586-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68278	Oracle Linux 4 : gimp (ELSA-2011-0837)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
54926	RHEL 4：gimp (RHSA-2011:0837)	Nessus	Red Hat Local Security Checks	2011/6/1	2024/4/27	high
61057	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 gimp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57199	SuSE 10 安全性更新：GIMP (ZYPP 修補程式編號 7543)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
54985	SuSE 11.1 安全性更新：gimp (SAT 修補程式編號 4631)	Nessus	SuSE Local Security Checks	2011/6/7	2021/1/19	high
54927	RHEL 5：gimp (RHSA-2011:0838)	Nessus	Red Hat Local Security Checks	2011/6/1	2021/1/14	high
62379	GLSA-201209-23：GIMP：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/29	2021/1/6	high
67082	CentOS 5：gimp (CESA-2011:0838)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
55171	Mandriva Linux 安全性公告：gimp (MDVSA-2011:110)	Nessus	Mandriva Local Security Checks	2011/6/20	2021/1/6	medium
75514	openSUSE 安全性更新：gimp (openSUSE-SU-2011:0586-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
61056	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 gimp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68279	Oracle Linux 5 : gimp (ELSA-2011-0838)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

medium

high

high

high