Mac OS X是苹果家族计算机所使用的操作系统。 Apple 2006-007安全更新修复了Mac OS X中的多个安全漏洞，具体包括： * CVE-2006-4396 Apple Type Services服务程序不安全地创建了错误日志文件，允许本地攻击者以系统权限覆盖或创建文件。 * CVE-2006-4398 Apple Type Services服务程序中存在多个缓冲区溢出漏洞。本地攻击者可以通过发送特制的服务请求触发这些溢出，导致拒绝服务或以系统权限执行任意指令。 * CVE-2006-4400 Apple Type Services服务程序在处理字体时存在栈溢出。远程攻击者可以通过诱骗用户打开特制的字体文件来触发这个溢出，导致拒绝服务或以系统权限执行任意指令。 * CVE-2006-4401 如果用户受骗访问了特制的FTP URI的话，攻击者就可以导致用户的FTP客户端以受害用户的凭据向任意可访问的FTP服务器发布FTP命令。 * CVE-2006-4402 如果使用Finder浏览了包含有被破坏的.DS_Store"文件的目录的话，攻击者就可以触发堆溢出，导致应用程序崩溃或以运行Finder用户的权限执行任意指令。 * CVE-2006-4403 在试图认证有效的用户时，FTP服务器可能会在失败的登录尝试后崩溃，而试图认证未知用户时不会出现这种崩溃，因此攻击者可以通过这种行为判断帐号名称是否有效。 * CVE-2006-4404 Admin用户在以系统权限执行命令时通常要求认证，但是Installer允许Admin用户在安装某些软件包时无需认证便可以使用系统权限。 * CVE-2006-4406 如果启用了PPPoE的话，本地网络中的攻击者就可以触发溢出，导致拒绝服务或以系统权限执行任意指令。 * CVE-2006-4407 Secure Transport允许使用多种密码加密和认证数据。在进行连接的时候，应使用最佳的双方都支持的密码。由于在凭据优先级次序中的错误，Secure Transport可能会在有更好的密码时使用没有提供加密或认证的密码。 * CVE-2006-4408 包含有公钥的X.509证书可能会在验证签名的时候消耗大量的系统资源。攻击者可以通过诱骗系统处理这样的证书导致拒绝服务。 * CVE-2006-4409...
Mac OS X是苹果家族计算机所使用的操作系统。 Apple 2006-007安全更新修复了Mac OS X中的多个安全漏洞，具体包括： * CVE-2006-4396 Apple Type Services服务程序不安全地创建了错误日志文件，允许本地攻击者以系统权限覆盖或创建文件。 * CVE-2006-4398 Apple Type Services服务程序中存在多个缓冲区溢出漏洞。本地攻击者可以通过发送特制的服务请求触发这些溢出，导致拒绝服务或以系统权限执行任意指令。 * CVE-2006-4400 Apple Type Services服务程序在处理字体时存在栈溢出。远程攻击者可以通过诱骗用户打开特制的字体文件来触发这个溢出，导致拒绝服务或以系统权限执行任意指令。 * CVE-2006-4401 如果用户受骗访问了特制的FTP URI的话，攻击者就可以导致用户的FTP客户端以受害用户的凭据向任意可访问的FTP服务器发布FTP命令。 * CVE-2006-4402 如果使用Finder浏览了包含有被破坏的.DS_Store"文件的目录的话，攻击者就可以触发堆溢出，导致应用程序崩溃或以运行Finder用户的权限执行任意指令。 * CVE-2006-4403 在试图认证有效的用户时，FTP服务器可能会在失败的登录尝试后崩溃，而试图认证未知用户时不会出现这种崩溃，因此攻击者可以通过这种行为判断帐号名称是否有效。 * CVE-2006-4404 Admin用户在以系统权限执行命令时通常要求认证，但是Installer允许Admin用户在安装某些软件包时无需认证便可以使用系统权限。 * CVE-2006-4406 如果启用了PPPoE的话，本地网络中的攻击者就可以触发溢出，导致拒绝服务或以系统权限执行任意指令。 * CVE-2006-4407 Secure Transport允许使用多种密码加密和认证数据。在进行连接的时候，应使用最佳的双方都支持的密码。由于在凭据优先级次序中的错误，Secure Transport可能会在有更好的密码时使用没有提供加密或认证的密码。 * CVE-2006-4408 包含有公钥的X.509证书可能会在验证签名的时候消耗大量的系统资源。攻击者可以通过诱骗系统处理这样的证书导致拒绝服务。 * CVE-2006-4409 在配置为使用HTTP代理的系统上，在线证书状态协议（OCSP）服务无法检索证书撤销列表。 * CVE-2006-4410 对于某些叶证书（leaf certificate），可能无法从发布中心查询撤销列表。 * CVE-2006-4411 在某些环境下，VPN服务器可能未经正确地清理环境便执行命令，这可能允许恶意的本地用户以系统权限创建文件或执行命令。 * CVE-2006-4412 特制的HTML文档可能导致访问之前已解除分配的对象，导致拒绝服务或执行任意指令。 此外，这个更新还修复了一些Mac OS X所捆绑的第三方产品中的多个安全漏洞 Apple Mac OS X 10.4.x Apple Mac OS X 10.3.x Apple MacOS X Server 10.4.x Apple MacOS X Server 10.3.x 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="http://www.apple.com/support/downloads/" target="_blank">http://www.apple.com/support/downloads/</a>
