中（Moderate）：gimpのセキュリティアップデート

セキュリティ問題を修正したgimpのアップデートパッケージがRed Hat Enterprise Linuxで利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

GIMP（GNU Image Manipulation Program）は、画像合成および編集プログラムです。

Marsu氏がGIMPのRASファイルローダにおいて、スタックオーバーフローのバグを発見しました。攻撃者が巧妙に作成されたファイルを利用して、そのファイルが開かれた場合にGIMPをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2007-2356）

Red Hat Enterprise Linux 5のユーザの場合、以前のGIMPには、外部でパッケージングされたGIMPプラグインへのシンボリックリンクのインストールおよび削除の実行順序に関してバグがあったため、パッケージがアップデートされたときにシンボリックリンクが消失しました。

GIMPのユーザは、これらの問題を修正するバックポート修正を含む上記エラータパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

238420 - CVE-2007-2356 Stack overflow in gimp's sunras plugin
238993 - gimp removes symlinks to plugins of other packages when updated

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2356
http://www.redhat.com/security/updates/classification/#moderate

buffer,, overflow, RAS,, stack,, Sun,