Apple Mac OS X 2008-005更新修复多个安全漏洞

发布日期：2008-08-04

Mac OS X是苹果家族机器所使用的操作系统。

Apple 2008-005安全更新修复了Mac OS X中的多个安全漏洞，本地或远程攻击者可能利用这些漏洞造成多种威胁。

CVE-2008-2320
处理超长文件名时的栈溢出漏洞可能导致应用意外终止或执行任意指令。

CVE-2008-2321
CoreGraphics在处理参数时存在多个内存破坏漏洞，通过浏览器等应用程序向CoreGraphics传送不可信任输入可能导致应用意外终止或执行任意指令。

CVE-2008-2322
处理PDF文件时的整数溢出可能导致堆溢出，查看了特制的PDF文件可能导致应用意外终止或执行任意代码。

CVE-2008-2323
Data Detectors在处理文字内容时存在资源耗尽漏洞，在使用Data Detectors的应用程序中查看恶意内容可能导致拒绝服务。

CVE-2008-2324
Disk Utility中的Repair Permissions工具设置了/usr/bin/emacs setuid。在运行Repair Permissions工具后，本地用户可以使用emacs以系统权限运行命令。

CVE-2008-2325
QuickLook处理Microsoft Office文件时存在多个内存破坏漏洞，下载恶意的Microsoft Office文件可能导致应用程序意外终止或执行任意指令。