发布日期：2002-03-28
更新日期：2002-04-01

受影响系统：

SGI IRIX 6.5.9
SGI IRIX 6.5.8
SGI IRIX 6.5.7
SGI IRIX 6.5.6
SGI IRIX 6.5.5
SGI IRIX 6.5.4
SGI IRIX 6.5.3
SGI IRIX 6.5.2
SGI IRIX 6.5.15m
SGI IRIX 6.5.15f
SGI IRIX 6.5.14m
SGI IRIX 6.5.14f
SGI IRIX 6.5.14
SGI IRIX 6.5.13m
SGI IRIX 6.5.13f
SGI IRIX 6.5.13
SGI IRIX 6.5.12m
SGI IRIX 6.5.12f
SGI IRIX 6.5.12
SGI IRIX 6.5.11m
SGI IRIX 6.5.11f
SGI IRIX 6.5.10
SGI IRIX 6.5.1
SGI IRIX 6.5

描述：

---

BUGTRAQ  ID: 4388
CVE(CAN) ID: CVE-2002-0040

IRIX是SGI公司维护的一种Unix类操作系统。

IRIX的某些程序在处理'HOSTALIASES'环境变量时存在问题，可能导致程序执行时崩溃，造成拒绝服务攻击。

当'HOSTALIASES'环境变量被赋了某些经过精心构造的恶意内容时，某些特权程序因为处理此环境变量上的漏洞可能导致程序本身崩溃，产生coredump。

<*链接：ftp://patches.sgi.com/support/free/security/advisories/20020306-01-P
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 严格控制本地用户的访问，确信只有可信用户能够访问系统。

厂商补丁：

SGI
---
SGI已经为此发布了一个安全公告（20020306-01-P）以及相应补丁:
20020306-01-P：IRIX rpc/HOSTALIASES vulnerability
链接：ftp://patches.sgi.com/support/free/security/advisories/20020306-01-P

IRIX已经提供了此漏洞的补丁。

补丁情况：

   系统版本       是否受影响       补丁号        备注
   ----------     -----------     -------      -------------
   IRIX 3.x          未知                      备注1
   IRIX 4.x          未知                      备注1
   IRIX 5.x          未知                      备注1
   IRIX 6.0.x        未知                      备注1
   IRIX 6.1          未知                      备注1
   IRIX 6.2          未知                      备注1
   IRIX 6.3          未知                      备注1
   IRIX 6.4          未知                      备注1
   IRIX 6.5           是                       备注2和3
   IRIX 6.5.1         是                       备注2和3
   IRIX 6.5.2         是                       备注2和3
   IRIX 6.5.3         是                       备注2和3
   IRIX 6.5.4         是                       备注2和3
   IRIX 6.5.5         是                       备注2和3
   IRIX 6.5.6         是                       备注2和3
   IRIX 6.5.7         是                       备注2和3
   IRIX 6.5.8         是                       备注2和3
   IRIX 6.5.9         是                       备注2和3
   IRIX 6.5.10        是                       备注2和3
   IRIX 6.5.11m       是          4508
   IRIX 6.5.11f       是          4509
   IRIX 6.5.12m       是          4506
   IRIX 6.5.12f       是          4507
   IRIX 6.5.13m       是          4504
   IRIX 6.5.13f       是          4505
   IRIX 6.5.14m       是          4502
   IRIX 6.5.14f       是          4503
   IRIX 6.5.15m       是          4500
   IRIX 6.5.15f       是          4501

   备注：

     1) 这个版本的IRIX系统已经不再被维护了，请升级到受支持的版本，参看
        http://support.sgi.com/irix/news/index.html#policy 来获得更多的信息。

     2) 如果你还未收到一张IRIX 6.5.x for IRIX 6.5的CD，请联系SGI的支持
        部门，访问：http://support.sgi.com/irix/swupdates/ 。

     3) 升级到IRIX 6.5.16m或6.5.16f。
  
您可以在下列地址下载IRIX补丁：
http://support.sgi.com/
ftp://patches.sgi.com/support/patchset/

浏览次数：3044
严重程度：0（网友投票）