据外电报道，位于美国匹兹堡的卡内基·梅隆大学“计算机紧急应变中心(CERT)”指出，数款Unix操作系统中，图形用户界面有安全上的漏洞，导致黑客可以潜入，并取得管理者权限。

　　该漏洞存在于CDE(Common Desktop Environment)的子行程控制服务中。正常情况下，用户可以从远程运行指令、或是开启应用程序；但黑客可以利用某些方法而导致缓冲区溢位，以取得系统的控制权。

　　CDE是个集成的图形用户界面，在Unix与Linux上都找得到。这漏洞影响的操作系统包括了SUN的Solaris、HP的HP-UX、IBM的AIX以及Compaq的Tru64 Unix。

　　用户可以在这些公司的网站上下载最新的修正程序；但还有几家公司尚未推出补丁程序，只表示已经知道这个漏洞的存在，并积极调查中。

　　CERT建议用户立即安装补丁程序；倘若补丁程序尚未推出，则可以对此服务设限，只让受信任网域的用户访问该项服务。

   订短信头条新闻 天下大事尽在掌握！
      新浪企业广场诚征全国代理