学院首页>安全防御>系统漏洞>专家称Unix操作系统存在安全漏洞

专家称Unix操作系统存在安全漏洞

作者:- 来源:赛迪网 添加时间:2006-5-21 17:09:49
  据外电报道,位于美国匹兹堡的卡内基·梅隆大学“计算机紧急应变中心(CERT)”指出,数款Unix操作系统中,图形用户界面有安全上的漏洞,导致黑客可以潜入,并取得管理者权限。 

  该漏洞存在于CDE(Common Desktop Environment)的子行程控制服务中。正常情况下,用户可以从远程运行指令、或是开启应用程序;但黑客可以利用某些方法而导致缓冲区溢位 
,以取得系统的控制权。 

  CDE是个集成的图形用户界面,在Unix与Linux上都找得到。这漏洞影响的操作系统包括了SUN的Solaris、HP的HP-UX、IBM的AIX以及Compaq的Tru64 Unix。 

  用户可以在这些公司的网站上下载最新的修正程序;但还有几家公司尚未推出补丁程序,只表示已经知道这个漏洞的存在,并积极调查中。 

  CERT建议用户立即安装补丁程序;倘若补丁程序尚未推出,则可以对此服务设限,只让受信任网域的用户访问该项服务。 
站内搜索