CVE:CVE-2007-4709
CNNVD:CNNVD-200712-232
Mac OS X是苹果家族机器所使用的操作系统。
Apple 2007-009安全更新修复了Mac OS X中的多个安全漏洞，远程或本地攻击者可能利用这些漏洞造成多种威胁。CFNetwork处理下载文件的方式存在路径遍历漏洞。如果用户受骗访问了恶意站点，攻击者就会导致将文件自动下载到用户拥有写权限的任意文件夹。
solution:Upgrade apple mac_os_x to a higher version than 10.5.1,and avoid the version 10.5.1