解决方法：

    1. 禁止Solaris 10的telnet服务。

    检查本机的telnet服务是否启动。

    # svccfg list | grep telnet
    network/telnet
    # svcs -l network/telnet
    fmri         svc:/network/telnet:default
    name         Telnet server
    enabled      true
    state        online
    next_state   none
    state_time   Mon Feb 26 03:50:13 2007
    restarter    svc:/network/inetd:default
    禁止telnet服务
    # svcadm disable svc:/network/telnet:default

    2. 下载安装Sun的安全补丁（需Sun服务支持）。

    Sun的技术支持工程师Alan Hargreaves在他2月13日的BLOG：
    http://blogs.sun.com/tpenta/entry/the_in_telnetd_vulnerability_exploit
    中提到，最终解决该问题的补丁120068-03已经发布。通过Solaris 10的Update Manager可以下载安装该补丁，如图所示。这里可以看到该补丁是2月21日发布的。
    
    

点击看大图

    
    需要说明的是Solaris 10的补丁，除了Security和hardware相关补丁可以免费下载，其它都是要服务支持的，就是Sun Service Plan。但是对于知道Patch号的，可以从http://sunsolve.sun.com中单个下载。这里可以在sunsolve上用PatchFinder查找120068-03补丁并下载，安装到系统中。

    安装补丁后系统漏洞被禁止。

    # showrev -p | grep 120068
    Patch: 120068-01 Obsoletes:  Requires:  Incompatibles:  Packages: SUNWtnetd
    Patch: 120068-03 Obsoletes:  Requires:  Incompatibles:  Packages: SUNWtnetd
    # telnet -l "-fbin" myhost
    Trying 172.21.60.120...
    Connected to myhost.
    Escape character is ''^]''.
    Password:

    需要用户输入密码登录，可见当前Solaris 10系统的telnet漏洞被修正。

    对新发现的Solaris 10的telnet漏洞，Sun的反应还算迅速，立刻推出了相应补丁程序。这里也可以看见，任何操作系统都是有Bug存在的，Sun通过OpenSolaris开源，使得系统的bug能尽快被发现和完善。