专家称Unix操作系统存在安全漏洞
作者:- 来源:赛迪网 添加时间:2006-5-21 17:09:49该漏洞存在于CDE(Common Desktop Environment)的子行程控制服务中。正常情况下,用户可以从远程运行指令、或是开启应用程序;但黑客可以利用某些方法而导致缓冲区溢位
,以取得系统的控制权。
CDE是个集成的图形用户界面,在Unix与Linux上都找得到。这漏洞影响的操作系统包括了SUN的Solaris、HP的HP-UX、IBM的AIX以及Compaq的Tru64 Unix。
用户可以在这些公司的网站上下载最新的修正程序;但还有几家公司尚未推出补丁程序,只表示已经知道这个漏洞的存在,并积极调查中。
CERT建议用户立即安装补丁程序;倘若补丁程序尚未推出,则可以对此服务设限,只让受信任网域的用户访问该项服务。
站内搜索