CVE:CVE-2007-0022
CNNVD:CNNVD-200701-367
Apple Mac OS X是苹果家族计算机所使用的操作系统。
Mac OS X的/sbin/service工具在调用其他程序时没有确认安全的运行环境，本地攻击者可能利用此漏洞提升自己的权限。Mac OS X的writeconfig使用/sbin/service启动各种服务，但这个脚本在调用launchctl工具时没有过滤PATH环境变量。本地用户可以修改PATH指向恶意的launchctl程序导致以root用户权限执行任意二进制程序。
solution:Upgrade apple mac_os_x to a higher version than 10.4.8,and avoid the version 10.4.8