IRIX rpc.espd远程缓冲区溢出漏洞

临时解决方法： 如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 暂时停止rpc.espd服务，按如下步骤完成：

1) 变成root用户：

% /bin/su -

Password:

#

2) 改扮rpc.epsd的属性：

# /bin/chmod -x /usr/etc/rpc.espd

3) 重启动inetd以关闭有问题的服务：

# /etc/killall -HUP inetd

4) 返回普通用户状态：

# exit

% 厂商补丁： SGI --- SGI已经为此发布了一个安全公告(20010501-01-P)以及相应补丁:

20010501-01-P：IRIX rpc.espd Buffer Overflow

链接：ftp://patches.sgi.com/support/free/security/advisories/20010501-01-P

补丁下载：

http://www.sgi.com/support/security/

ftp://patches.sgi.com/support/free/security/patches/

补丁和操作系统版本情况：

操作系统 是否受影响？ 补丁号

---------- ----------- -------

IRIX 3.x no

IRIX 4.x no

IRIX 5.x no

IRIX 6.0.x no

IRIX 6.1 no

IRIX 6.2 no

IRIX 6.3 no

IRIX 6.4 no

IRIX 6.5 no

IRIX 6.5.1 no

IRIX 6.5.2 no

IRIX 6.5.3 no

IRIX 6.5.4 no

IRIX 6.5.5 yes

IRIX 6.5.6 yes

IRIX 6.5.7 yes 4123

IRIX 6.5.8 yes 4123

IRIX 6.5.9 no

IRIX 6.5.10 no

IRIX 6.5.11 no