更新版 gimp 套件可修正安全性弱點：

在 GIMP 載入特定 X Window System (XWD) 影像轉儲存檔案的方式中，發現一個整數溢位瑕疵和一個堆積型緩衝區溢位。
遠端攻擊者可提供特製的 XWD 影像檔，系統處理該檔案時會造成 XWD 外掛程式損毀，或可能以執行 GIMP 的使用者權限來執行任意程式碼 (CVE-2013-1913、CVE-2013-1978)。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gimp 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 載入特定 X Window System (XWD) 影像轉儲存檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵、一個堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。遠端攻擊者可提供特製的 XWD 影像檔，處理該檔案時會造成 XWD 外掛程式損毀，或可能透過執行 GIMP 的使用者權限來執行任意程式碼。(CVE-2012-5576、CVE-2013-1913、CVE-2013-1978)

CVE-2013-1913 和 CVE-2013-1978 問題是由 Red Hat 安全性回應團隊的 Murray McAllister 所發現。

建議 GIMP 使用者升級至這些更新版套件，這些套件可更正這些問題。GIMP 必須重新啟動，更新才會生效。

此更新可修正 gimp 的下列安全性問題：

- XWD plugin g_new() 整數溢位。(CVE-2013-1913)。
 (bnc#853423)

- XWD 外掛程式色彩對應堆積型緩衝區溢位。
 (CVE-2013-1978)。(bnc#853425)

- 透過 XWD 檔案造成記憶體損毀 (CVE-2012-5576)。
 (bnc#791372)

遠端主機受到 GLSA-201603-01 中所述的弱點影響 (GIMP：多個弱點)

GIMP 的網路伺服器 scriptfu 容易遭受透過 python-fu-eval 命令所造成的任意程式碼遠端執行影響，此弱點是因為未要求驗證所導致。此外，X Window Dump (XWD) 外掛程式容易遭受多個緩衝區溢位影響，其可能允許遠端執行任意程式碼或拒絕服務。由於 XWD 外掛程式未驗證大型色彩項目，因此容易遭受影響。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或執行拒絕服務。
 因應措施：

目前尚無已知的因應措施。

Murray McAllister 發現，Gimp 的 XWD 外掛程式中有多個整數和緩衝區溢位，其可導致任意程式碼執行。

Murray McAllister 發現 GIMP 未正確處理格式錯誤的 XWD 檔案。如果使用者受到誘騙而開啟特製的 XWD 檔案，攻擊者可造成 GIMP 損毀，或可能以使用者的權限執行任意程式碼。

此更新可修正 XWD 載入器中的緩衝區溢位。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

從 GIMP 2.8.8 至 GIMP 2.8.10 的變更概覽 ==================================================

GUI：

- 指出檔案是否在 [結束] 對話方塊中匯出

- 關閉和結束對話方塊新增捷徑與提示標籤，可讓關閉和結束操作變得更簡便且更一致

- 重新命名 [檔案]->[匯出] 功能表標籤以符合 [儲存]/[另存新檔]

- 修正 OSX Mavericks 上的鍵盤捷徑

- 開啟許多檔案時不開啟大量進度快顯畫面

- 在單視窗模式下正確還原隱藏的固定項目狀態

Libgimp︰

- 修正含有單層級群組的影像匯出

- 不嘗試挑選透明顏色

外掛程式：

- 修正遺漏 RGB 設定檔時 LCMS 外掛程式損毀的問題

一般：

- 錯誤修正

- 從 GIMP 2.8.8 至 GIMP 2.8.10 的變更概覽翻譯更新 ==================================================

GUI：

- 指出檔案是否在 [結束] 對話方塊中匯出

- 關閉和結束對話方塊新增捷徑與提示標籤，可讓關閉和結束操作變得更簡便且更一致

- 重新命名 [檔案]->[匯出] 功能表標籤以符合 [儲存]/[另存新檔]

- 修正 OSX Mavericks 上的鍵盤捷徑

- 開啟許多檔案時不開啟大量進度快顯畫面

- 在單視窗模式下正確還原隱藏的固定項目狀態

Libgimp︰

- 修正含有單層級群組的影像匯出

- 不嘗試挑選透明顏色

外掛程式：

- 修正遺漏 RGB 設定檔時 LCMS 外掛程式損毀的問題

一般：

- 錯誤修正

- 轉譯更新：

此外，此更新也修正了 XWD 載入器中的緩衝區溢位。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2013:1778：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gimp 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 載入特定 X Window System (XWD) 影像轉儲存檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵、一個堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。遠端攻擊者可提供特製的 XWD 影像檔，處理該檔案時會造成 XWD 外掛程式損毀，或可能透過執行 GIMP 的使用者權限來執行任意程式碼。(CVE-2012-5576、CVE-2013-1913、CVE-2013-1978)

CVE-2013-1913 和 CVE-2013-1978 問題是由 Red Hat 安全性回應團隊的 Murray McAllister 所發現。

建議 GIMP 使用者升級至這些更新版套件，這些套件可更正這些問題。GIMP 必須重新啟動，更新才會生效。

在 GIMP 載入特定 X Window System (XWD) 影像轉儲存檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵、一個堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。遠端攻擊者可提供特製的 XWD 影像檔，處理該檔案時會造成 XWD 外掛程式損毀，或可能透過執行 GIMP 的使用者權限來執行任意程式碼。(CVE-2012-5576、CVE-2013-1913、CVE-2013-1978)

GIMP 必須重新啟動，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71512	Mandriva Linux 安全性公告：gimp (MDVSA-2013:293)	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	medium
71178	CentOS 5 / 6：gimp (CESA-2013:1778)	Nessus	CentOS Local Security Checks	2013/12/4	2021/1/4	high
72422	SuSE 11.3 安全性更新：gimp (SAT 修補程式編號 8856)	Nessus	SuSE Local Security Checks	2014/2/11	2021/1/19	high
89712	GLSA-201603-01：GIMP：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/7	2021/1/11	medium
71276	Debian DSA-2813-1：gimp - 數個弱點	Nessus	Debian Local Security Checks	2013/12/10	2021/1/11	medium
71309	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：gimp 弱點 (USN-2051-1)	Nessus	Ubuntu Local Security Checks	2013/12/10	2019/9/19	medium
71419	Fedora 20 : gimp-2.8.10-4.fc20 (2013-22701)	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	medium
71475	Fedora 18 : gimp-2.8.10-4.fc18 (2013-22771)	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium
71186	Oracle Linux 5 / 6：gimp (ELSA-2013-1778)	Nessus	Oracle Linux Local Security Checks	2013/12/4	2021/1/14	high
71189	RHEL 5 / 6：gimp (RHSA-2013:1778)	Nessus	Red Hat Local Security Checks	2013/12/4	2021/1/14	high
71303	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 gimp	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
71476	Fedora 19 : gimp-2.8.10-4.fc19 (2013-22776)	Nessus	Fedora Local Security Checks	2013/12/17	2021/1/11	medium

偵測

搜尋 Plugin

medium

high

high

medium

medium

medium

medium

medium

high

high

high

medium