CVE:CVE-2008-4214
CNNVD:CNNVD-200810-168
Mac OS X是苹果家族机器所使用的操作系统。
Apple 2008-007安全更新修复了Mac OS X中的多个安全漏洞，本地或远程攻击者可能利用这些漏洞造成多种威胁。
脚本编辑器在打开应用程序脚本词典时存在不安全的文件操作问题，本地用户可以将脚本词典写入到运行应用程序用户可访问的任意路径。
solution:Upgrade apple mac_os_x to a higher version than 10.4.11,10.5.5,and avoid the version 10.4.11,10.5.5; Upgrade apple mac_os_x_server to a higher version than 10.4.11,10.5.5,and avoid the version 10.4.11,10.5.5