发布日期: 2001-10-22
　　更新日期: 2001-10-30

　　受影响的系统:
　　SGI IRIX 6.5
　　SGI IRIX 6.5.1
　　SGI IRIX 6.5.2m
　　SGI IRIX 6.5.2
　　SGI IRIX 6.5.3m
　　SGI IRIX 6.5.3f
　　SGI IRIX 6.5.3
　　SGI IRIX 6.5.4
　　SGI IRIX 6.5.5
　　SGI IRIX 6.5.6
　　SGI IRIX 6.5.7
　　SGI IRIX 6.5.8
　　SGI IRIX 6.5.9
　　SGI IRIX 6.5.10m
　　SGI IRIX 6.5.10f
　　SGI IRIX 6.5.11m
　　SGI IRIX 6.5.11f
　　SGI IRIX 6.5.12m
　　SGI IRIX 6.5.12f

　　不受影响系统:
　　SGI IRIX 6.5.13

　　描述:

　　BUGTRAQ ID: 3463

　　IRIX是由SGI发布的UNIX操作系统的一个变种，用来运行在SGI的产品平台上。该系统存在一个安全问题，可能允许远程攻击者发起拒绝服务攻击，从而阻止合法用户使用该系统提供的服务。

　　如果向有问题的系统发送畸形的IGMP组播报文，目标系统就可能崩溃。

　　建议:

　　临时解决方法：

　　如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

　　*通过在您的防火墙上进行设置过滤来自不信任主机的IGMP包

　　厂商补丁：

　　目前厂商已经发布了补丁程序，请到厂商的主页下载：

　　SGI IRIX 6.5 - 6.5.10m:

　　SGI Patch 4335

　　ftp://patches.sgi.com/support/free/security/patches/6.5.10/patch4335.tar

　　SGI IRIX 6.5.10f:

　　SGI Patch 4336

　　ftp://patches.sgi.com/support/free/security/patches/6.5.10/patch4336.tar

　　SGI IRIX 6.5.11m:

　　SGI Patch 4344

　　ftp://patches.sgi.com/support/free/security/patches/6.5.11/patch4344.tar

　　SGI IRIX 6.5.11f:

　　SGI Patch 4345

　　ftp://patches.sgi.com/support/free/security/patches/6.5.11/patch4345.tar

　　SGI IRIX 6.5.12m:

　　SGI Patch 4346

　　ftp://patches.sgi.com/support/free/security/patches/6.5.12/patch4346.tar

　　SGI IRIX 6.5.12f:

　　SGI Patch 4347

　　ftp://patches.sgi.com/support/free/security/patches/6.5.12/patch4347.tar

   手机铃声下载 快乐多多 快来搜索好歌!
      新浪企业广场诚征全国代理