Apple Mac OS X是美国苹果(Apple)公司为Mac计算机所开发的一套专用操作系统。 Apple Mac OS X10.3.X至10.3.5版本中所包含的AFP服务程序存在文件权限修改漏洞。 由于不能正确设置Guest组ID,远程攻击者可以用guest身份,使AFP把仅应当具有写属性的AFP Drop Box设置为读写属性。
Apple Mac OS X是美国苹果(Apple)公司为Mac计算机所开发的一套专用操作系统。 Apple Mac OS X10.3.X至10.3.5版本中所包含的AFP服务程序存在文件权限修改漏洞。 由于不能正确设置Guest组ID,远程攻击者可以用guest身份,使AFP把仅应当具有写属性的AFP Drop Box设置为读写属性。