Mac OS平台上的Clam AntiVirus (ClamAV)的0.85之前版本中的filecopy函数,允许远程攻击者通过一个含有shell元字符的文件名内的病毒(当HFS许可阻止系统删除该文件且调用了 ditto时,系统不能正确处理这样的病毒)执行任意代码。
Mac OS平台上的Clam AntiVirus (ClamAV)的0.85之前版本中的filecopy函数,允许远程攻击者通过一个含有shell元字符的文件名内的病毒(当HFS许可阻止系统删除该文件且调用了 ditto时,系统不能正确处理这样的病毒)执行任意代码。