Apple Mac OS X 2008-005更新修复多个安全漏洞

BUGTRAQ ID: 30487,30488,30489,30490,30492,30493
CVE(CAN) ID: CVE-2008-2320,CVE-2008-2321,CVE-2008-2322,CVE-2008-2323,CVE-2008-2324,CVE-2008-2325

Mac OS X是苹果家族机器所使用的操作系统。

Apple 2008-005安全更新修复了Mac OS X中的多个安全漏洞，本地或远程攻击者可能利用这些漏洞造成多种威胁。

CVE-2008-2320

处理超长文件名时的栈溢出漏洞可能导致应用意外终止或执行任意指令。

CVE-2008-2321

CoreGraphics在处理参数时存在多个内存破坏漏洞，通过浏览器等应用程序向CoreGraphics传送不可信任输入可能导致应用意外终止或执行任意指令。

CVE-2008-2322

处理PDF文件时的整数溢出可能导致堆溢出，查看了特制的PDF文件可能导致应用意外终止或执行任意代码。

CVE-2008-2323

Data Detectors在处理文字内容时存在资源耗尽漏洞，在使用Data Detectors的应用程序中查看恶意内容可能导致拒绝服务。

CVE-2008-2324

Disk Utility中的Repair Permissions工具设置了/usr/bin/emacs setuid。在运行Repair Permissions工具后，本地用户可以使用emacs以系统权限运行命令。

CVE-2008-2325

QuickLook处理Microsoft Office文件时存在多个内存破坏漏洞，下载恶意的Microsoft Office文件可能导致应用程序意外终止或执行任意指令。

Apple Mac OS X 10.5.4
Apple Mac OS X 10.4.11
Apple MacOS X Server 10.5.4
Apple MacOS X Server 10.4.11
Apple

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=20388&amp;cat=1&amp;platform=osx&amp;method=sa/SecUpd2008-005.dmg” target=“_blank”>http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=20388&amp;cat=1&amp;platform=osx&amp;method=sa/SecUpd2008-005.dmg</a>