Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (GIMP 2.6.11)

回避策：USN-1214-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー, 不正GIFファイル

ソース：

http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1214-1

http://secunia.com/advisories/45621/

http://secunia.com/advisories/46151/

http://dvw-j.blogspot.com/2011/08/gimp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2896

CVE：CVE-2011-2896

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (GIMP 2.6.11)

回避策：FEDORA-2011-10782にて対応

脆弱性：システムアクセス, バッファオーバーフロー, 不正GIFファイル

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/064398.html

http://secunia.com/advisories/45621/

http://secunia.com/advisories/45750/

http://dvw-j.blogspot.com/2011/08/gimp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2896

CVE：CVE-2011-2896

危険性：Medium Risk

GIMP

ソフト名：GIMP 2.6.11

回避策：あり

脆弱性：システムアクセス, バッファオーバーフロー, 不正GIFファイル

ソース：

http://www.gimp.org/

http://git.gnome.org/browse/gimp/commit/?id=376ad788c1a1c31d40f18494889c383f6909ebfc

https://bugzilla.redhat.com/show_bug.cgi?id=730338

http://secunia.com/advisories/45621/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2896

CVE：CVE-2011-2896

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (Gimp 2.6.11)

回避策：USN-1147-1にて対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-June/001350.html

http://secunia.com/advisories/42771/

http://secunia.com/advisories/44873/

http://dvw-j.blogspot.com/2011/01/gimp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1782

CVE：CVE-2011-1782

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (GIMP 2.6.8/2.6.11)

回避策：openSUSE-SU-2011:0586-1にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフロー, バッファオーバーフロー, バウンダリエラー

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/8688717

http://secunia.com/advisories/37348/

http://secunia.com/advisories/42771/

http://secunia.com/advisories/44845/

http://dvw-j.blogspot.com/2011/01/gimp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1178

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1782

CVE：CVE-2011-1178, CVE-2011-1782

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Gimp 2.6.11)

回避策：FEDORA-2011-7393にて対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061212.html

http://secunia.com/advisories/42771/

http://secunia.com/advisories/44868/

http://dvw-j.blogspot.com/2011/01/gimp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4540

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4541

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4542

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4543

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1782

CVE：CVE-2010-4540, CVE-2010-4541, CVE-2010-4542, CVE-2010-4543, CVE-2011-1782

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Workstation 5/Desktop 6/Server 6/Workstation 6 (GIMP 2.6.7/2.6.11)

回避策：RHSA-2011:0837-1, RHSA-2011:0838-1, RHSA-2011:0839-1にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, バウンダリエラー

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://rhn.redhat.com/errata/RHSA-2011-0837.html

https://rhn.redhat.com/errata/RHSA-2011-0838.html

https://rhn.redhat.com/errata/RHSA-2011-0839.html

http://secunia.com/advisories/37232/

http://secunia.com/advisories/37348/

http://secunia.com/advisories/42771/

http://secunia.com/advisories/44606/

http://secunia.com/advisories/44750/

http://secunia.com/advisories/44791/

http://dvw-j.blogspot.com/2011/01/gimp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1570

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4540

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4541

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4542

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4543

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1178

CVE：CVE-2009-1570, CVE-2010-4540, CVE-2010-4541, CVE-2010-4542, CVE-2010-4543, CVE-2011-1178

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/9.10/10.04/10.10 (GIMP 2.6.11)

回避策：USN-1109-1にて対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-April/001303.html

http://secunia.com/advisories/42771/

http://secunia.com/advisories/44112/

http://dvw-j.blogspot.com/2011/01/gimp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4540

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4541

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4542

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4543

CVE：CVE-2010-4540, CVE-2010-4541, CVE-2010-4542, CVE-2010-4543

危険性：Medium Risk

Gimp

ソフト名：Gimp 2.6.11ほか
回避策：未対応
脆弱性：バッファオーバーフロー, 不正アクセス
ソース：http://www.gimp.org/
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=608497
http://secunia.com/advisories/42771/
危険性：Medium Risk