Tomas Hoger 发现，GIMP 未正确处理畸形 LZW 流。如果用户受到诱骗打开特别构建的 GIF 映像文件，攻击者可能造成 GIMP 崩溃，或者可能以用户的权限执行任意代码。

来自 Red Hat 安全公告 2012:0302：

更新后的 cups 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

在 CUPS GIF 图像格式阅读器使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建恶意 GIF 图像文件，打印该文件后，可能导致 CUPS 崩溃，或者可能以“lp”用户的权限执行任意代码。(CVE-2011-2896)

此更新还修复以下缺陷：

* 在此更新之前，“显示已完成的作业”、“显示所有作业”和“显示活动作业”按钮会全局返回跨所有打印机的结果，而不是返回指定打印机的结果。通过此更新，将仅显示所选打印机的作业。(BZ#625900)

* 在此更新之前，串行后端的代码包含错误的条件。因此，无法取消原始打印队列上的打印作业。此更新修改了串行后端代码中的该条件。现在，用户可以取消这些打印作业。
(BZ#625955)

* 在此更新之前，如果用作管道，textonly 过滤器不会工作，例如在命令行未指定文件名而副本数量始终为 1 时。此更新修改 textonly 过滤器中的条件。现在，无论指定的副本数量如何，都会将数据发送到打印机。(BZ#660518)

* 在此更新之前，cups 后台程序在启用安全增强型 Linux (SELinux) 功能的情况下运行时，文件描述符计数会一直增加到耗尽资源为止。通过此更新，所有资源将仅被分配一次。(BZ#668009)

* 在此更新之前，CUPS 未正确处理 LANG 环境变量的 en_US.ASCII 值。因此，如果使用具有该值的 LANG，lpadmin、lpstat 和 lpinfo 二进制文件会无法写入到标准输出。此更新修复了对 en_US.ASCII 值的处理，二进制文件现在可正确写入到标准输出。(BZ#759081)

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

特别构建的 gif 文件可导致 gif 解码器中发生无限循环或基于堆的缓冲区溢出 (CVE-2011-2896)。

远程主机受到 GLSA-201209-23 中所述漏洞的影响（GIMP：多种漏洞）

已在 GIMP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2012:1180：

更新后的 gimp 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 GIF 图像格式插件中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3481)

在 GIMP 的 GIF 图像格式插件使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中，发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。(CVE-2011-2896)

在 GIMP 的 KiSS CEL 文件格式插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 KiSS 调色板文件，如果打开该文件，可导致 CEL 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3403)

Red Hat 在此感谢 SUSE 安全团队的 Matthias Weckbecker 报告 CVE-2012-3481 问题。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

来自 Red Hat 安全公告 2012:1181：

更新后的 gimp 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Adobe Photoshop (PSD) 图像文件插件中，发现导致基于堆的缓冲区溢出的多个整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 PSD 图像文件，如果打开该文件，可导致 PSD 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-3909、CVE-2012-3402）

在 GIMP 的 GIF 图像格式插件中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3481)

在 GIMP 的 GIF 图像格式插件使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中，发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。(CVE-2011-2896)

在 GIMP 的 KiSS CEL 文件格式插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 KiSS 调色板文件，如果打开该文件，可导致 CEL 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3403)

Red Hat 在此感谢 Secunia Research 报告 CVE-2009-3909，同时感谢 SUSE 安全团队的 Matthias Weckbecker 报告 CVE-2012-3481。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

此更新避免了 GIF 读取程序循环 (CVE-2011-2896)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
56280	Ubuntu 10.04 LTS / 10.10 / 11.04：gimp 漏洞 (USN-1214-1)	Nessus	Ubuntu Local Security Checks	9/23/2011	9/19/2019	medium
68473	Oracle Linux 5：cups (ELSA-2012-0302)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high
75515	openSUSE 安全更新：gimp (openSUSE-SU-2011:1152-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	medium
62379	GLSA-201209-23：GIMP：多种漏洞	Nessus	Gentoo Local Security Checks	9/29/2012	1/6/2021	high
68600	Oracle Linux 6：gimp (ELSA-2012-1180)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high
68601	Oracle Linux 5：gimp (ELSA-2012-1181)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high
55990	Fedora 15：cups-1.4.8-2.fc15 (2011-11197)	Nessus	Fedora Local Security Checks	8/29/2011	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

high

medium

high

high

high

medium