发布日期：2005-05-26
更新日期：2005-05-26

受影响系统：

Apple MacOS X Server 10.4
Apple MacOS X 10.4

不受影响系统：

Apple MacOS X Server 10.4.1
Apple MacOS X 10.4.1

描述：

---

BUGTRAQ  ID: 13696
CVE(CAN) ID: CVE-2005-1473

Apple Mac OS X是一款使用在Mac机器上的操作系统，基于BSD系统。

Apple Mac OS X存在屏保上下文菜单访问漏洞。如果用户已经锁定了屏幕的话，则在试图解锁屏幕时会提示输入口令，但在文本输入框中会存在上下文菜单。

攻击者可能利用这个漏洞部分绕过锁定屏幕的限制，在目标机器上显示不合适的站点，启动后台应用程序。

<*来源：Apple
  
  链接：http://docs.info.apple.com/article.html?artnum=301630
*>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Apple Mac OS X 10.4:
http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty1.pl/product=06142&platform=osx&method=sa/MacOSXUpdate10.4.1.dmg

Apple Mac OS X Server 10.4:
http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty1.pl/product=06210&platform=osx&method=sa/MacOSXSvrUpdate10.4.1.dmg

浏览次数：3243
严重程度：0（网友投票）