来自 Red Hat 安全公告 2016:2589： gimp 和 gimp-help 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。 下列程序包已升级到更新的上游版本： gimp (2.8.16)、gimp-help (2.8.2)。(BZ#1298226, BZ#1370595) 安全补丁： * 加载 XCF 文件时，在 GIMP 的通道和层属性分析进程中发现多个释放后使用漏洞。 攻击者可创建特制的 XCF 文件，而该文件会造成 GIMP 崩溃。(CVE-2016-4994) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

检测

Oracle Linux 7 : gimp (ELSA-2016-2589)

high Nessus 插件 ID 94710

未找到变更日志