在 gimp 中发现并修复了多种漏洞：

GIMP 2.6.11 的“LIGHTING EFFECTS > LIGHT”插件中存在基于堆栈的缓冲区溢出，允许受用户协助的远程攻击者通过插件配置文件中的长“Position”字段造成拒绝服务（应用程序崩溃）或可能执行任意代码。注意：从与插件本身的分发不相关的不受信任的来源获取 GIMP 插件配置文件可能并不常见 (CVE-2010-4540)。

GIMP 2.6.11 的 SPHERE DESIGNER 插件中存在基于堆栈的缓冲区溢出，允许受用户协助的远程攻击者通过插件配置文件中的长“Number of lights”字段造成拒绝服务（应用程序崩溃）或可能执行任意代码。注意：从与插件本身的分发不相关的不受信任的来源获取 GIMP 插件配置文件可能并不常见 (CVE-2010-4541)。

GIMP 2.6.11 的 GFIG 插件中存在基于堆栈的缓冲区溢出，允许受用户协助的远程攻击者通过插件配置文件中的长“Foreground”字段造成拒绝服务（应用程序崩溃）或可能执行任意代码。注意：从与插件本身的分发不相关的不受信任的来源获取 GIMP 插件配置文件可能并不常见 (CVE-2010-4542)。

在 GIMP 2.6.11 的 Paint Shop Pro (PSP) 插件中，file-psp.c 的 read_channel_data 函数存在基于堆的缓冲区溢出，允许远程攻击者通过在图像末尾开始长运行计数的 PSP_COMP_RLE（又称为 RLE 压缩）图像文件造成拒绝服务（应用程序崩溃）或可能执行任意代码（CVE-2010-4543、CVE-2011-1782）。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

检测

Mandriva Linux 安全公告：gimp (MDVSA-2011:103)

high Nessus 插件 ID 54919

未找到变更日志