【赛迪网讯】11月25日，安全专家称，Solaris工作站及服务器上的台式机界面字体处理软件存在一个缺陷，这可能会使计算机遭受攻击。

　　互联网安全系统公司(Internet Security System, ISS)是安全软件开发商，它在11月25日发布的警告中称，该缺陷可能使黑客及网上搞破坏的人能够控制基于Solaris的系统。

　　Sun微系统公司发言人Brett Smith证实该公司已经知道了这个缺陷。

　　Brett Smith说：“我们已经认识到这个问题，我们正在开发补丁程序。”他还说Sun正在同ISS制作一个补丁，但测试过程中的故障延迟了问题的解决。他表示Sun将尽快使问题得到解决。

　　该缺陷是一种内存故障，也称为缓冲器溢出，出现在称为fs.auto的X Windows字体服务器(XFS)软件中，fs.auto是Solaris台式机系统的一个关键部件。

　　但安全软件网站Treachery Unlimited的高级安全顾问Jay Dyson说，该缺陷并不仅仅影响工作站。

　　他说：“问题是它默认会随的Solaris打开，而且90%的人没有将其关闭。”

　　ISS在其警告中称，该缺陷会对从Solaris 2.5.1到Solaris 9的所有版本产生影响，不管是Sun的Sparc还是英特尔的x86结构。

　　ISS的代表没有立即对此发表评论。

　　ISS建议管理员不要启用该Solaris软件，除非绝对必要。

　　该公司建议，在需要该软件的计算机上，管理员封锁其端口，以阻止攻击者利用该缺陷控制网络中的计算机。端口是一种软件数据通道，应用程序利用它来通过网络与其它计算机进行通信。(赛迪翻译)

　　免费试用新浪15M收费邮箱　赶紧行动！
　　订阅短信头条新闻，第一时间、突发事件、重大新闻尽在掌握！

		你想让你的爱情开花结果吗？短信宝贝，让你们体验爱情的甜蜜，儿女的可爱，家庭的温馨。发送0到888808，即可注册!