CVE:CVE-2004-0822
CNNVD:CNNVD-200409-015
Mac OS X是一款使用在Mac机器上的操作系统，基于BSD系统。
Apple Mac OS X CoreFoundation存在库装载处理问题及缓冲区溢出，本地攻击者可以利用这个漏洞获得ROOT权限
Apple报告本地用户可以使用CoreFoundation CFPlugIn的应用程序装载任意用户提供的库而获得ROOT权限[CVE: CAN-2004-0821] 。
另外本地用户可以修改部分环境变量在CoreFoundation中触发缓冲区溢出，可以以ROOT进程权限执行任意指令[CVE: CAN-2004-0822]。
solution:Upgrade apple mac_os_x to a higher version than 10.2.8,10.3.4,10.3.5,and avoid the version 10.2.8,10.3.4,10.3.5; Upgrade apple mac_os_x_server to a higher version than 10.2.8,10.3.4,10.3.5,and avoid the version 10.2.8,10.3.4,10.3.5