CDE 是 Sun Solaris 和许多其它 Unix 变种的缺省 X-Windows GUI 环境, 当一个 CDE 客户端试图在主机上创建一个进程时,CDE Subprocess Control Service (Dtspcd) 会被 Internet services daemon (inetd) 启动来处理这种请求。 但是 Sun 发布安全公告,指出 Dtspcd 守护进程存在缓冲区溢出漏洞，远程攻击者利用此漏洞，能取得系统特权。缺省状态下, Dtspcd 以 root 权限运行于 6112/TCP 端口。 受影响系统： SunOS 5.8, 5.8_x86, 5.7, 5.7_x86, 5.6,5.6_x86, 5.5.1, and 5.5.1_x86 解决方案： A. 下载安装相关补丁: http://sunsolve.sun.com/securitypatch B. Checksums: ftp://sunsolve.sun.com/pub/patches/CHECKSUMS C. Sun 安全公告: http://sunsolve.sun.com/security D. Sun Security Coordination Team\`s PGP key: http://sunsolve.sun.com/pgpkey.txt E. 补丁相关信息: OS Version Patch ID __________ _________ SunOS 5.8 108949-07 SunOS 5.8_x86 108950-07 SunOS 5.7 106934-04 SunOS 5.7_x86 106935-04 SunOS 5.6 105669-11 SunOS 5.6_x86 105670-10 SunOS 5.5.1 108363-02 SunOS 5.5.1_x86 108364-02