发布日期：2008-08-01
更新日期：2008-08-04

受影响系统：

Apple Mac OS X 10.5.4
Apple Mac OS X 10.4.11
Apple MacOS X Server 10.5.4
Apple MacOS X Server 10.4.11

描述：

---

BUGTRAQ  ID: 30487,30488,30489,30490,30492,30493
CVE(CAN) ID: CVE-2008-2320,CVE-2008-2321,CVE-2008-2322,CVE-2008-2323,CVE-2008-2324,CVE-2008-2325

Mac OS X是苹果家族机器所使用的操作系统。

Apple 2008-005安全更新修复了Mac OS X中的多个安全漏洞，本地或远程攻击者可能利用这些漏洞造成多种威胁。

CVE-2008-2320

处理超长文件名时的栈溢出漏洞可能导致应用意外终止或执行任意指令。

CVE-2008-2321

CoreGraphics在处理参数时存在多个内存破坏漏洞，通过浏览器等应用程序向CoreGraphics传送不可信任输入可能导致应用意外终止或执行任意指令。

CVE-2008-2322

处理PDF文件时的整数溢出可能导致堆溢出，查看了特制的PDF文件可能导致应用意外终止或执行任意代码。

CVE-2008-2323

Data Detectors在处理文字内容时存在资源耗尽漏洞，在使用Data Detectors的应用程序中查看恶意内容可能导致拒绝服务。

CVE-2008-2324

Disk Utility中的Repair Permissions工具设置了/usr/bin/emacs setuid。在运行Repair Permissions工具后，本地用户可以使用emacs以系统权限运行命令。

CVE-2008-2325

QuickLook处理Microsoft Office文件时存在多个内存破坏漏洞，下载恶意的Microsoft Office文件可能导致应用程序意外终止或执行任意指令。

<*来源：Michal Zalewski （lcamtuf@echelon.pl）
        Anton Rang
  
  链接：http://secunia.com/advisories/31326/
        http://support.apple.com/kb/HT2647
        http://marc.info/?l=bugtraq&m=121761801330909&w=2
        http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=730
*>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=20388&cat=1&platform=osx&method=sa/SecUpd2008-005.dmg

浏览次数：3095
严重程度：0（网友投票）