CVE:CVE-2008-2311
CNNVD:CNNVD-200807-004
Mac OS X是苹果家族机器所使用的操作系统。
当链接的目标在很窄的验证时间窗口发生变化时，符号链接的下载验证就会出现竞争条件。如果在Safari中启用了"打开安全文件"选项，访问恶意站点就会导致在用户系统中打开文件。
solution:Upgrade apple mac_os_x to a higher version than 10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.1,10.5.2,10.5.3,and avoid the version 10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.1,10.5.2,10.5.3; Upgrade apple mac_os_x_server to a higher version than 10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.1,10.5.2,10.5.3,and avoid the version 10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.1,10.5.2,10.5.3