涉及程序： FreeBSD 4.6-RELEASE-p11/4.7-RELEASE-p8/4.8-RELEASE/5.0-RELEASE-p5版及其之前的所有版本 描述： XDR编码器/解码器存在DoS缺陷 详细： XDR（外部数据表示）是Sun微系统为了数据类型平台独立编码建立的标准，通过Sun RPC （远程程序调用）协议和其他协议被广泛使用。FreeBSD的标准C语言库中包含XDR编码/解码程序。 由于xdrmem XDR stream object 错误的进行了边界检测，导致产生缺陷。攻击者使用该缺陷能通过向某个服务发送恶意格式信息，将发动DoS攻击。 攻击方法： 暂无有效攻击代码 解决方案： 1、将系统升级到FreeBSD 4-STABLE branch或RELENG_4_7 (4.7-RELEASE-p8)/RELENG_4_6 (4.6-RELEASE-p11)/RELENG_5_0 (5.0-RELEASE-p5)版本。 2、FreeBSD 4.6版/4.7版补丁： ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-03:05/xdr-4.patch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-03:05/xdr-4.patch.asc FreeBSD 5.0版补丁： ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-03:05/xdr-5.patch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-03:05/xdr-5.patch.asc