CVE:CVE-2008-3637
CNNVD:CNNVD-200809-363
Apple Mac OS X 10.4.11, 10.5.4, 和 10.5.5 的Java中的基于无用信息的信息证实代码(HMAC)供应者使用一个未被初始化的自变量, 远程攻击者可以通过一个精心设计的applet程序以执行任意代码。它与一个"错误检测漏洞"有关。
solution:Upgrade apple mac_os_x to a higher version than 10.4.11,10.5.4,10.5.5,and avoid the version 10.4.11,10.5.4,10.5.5; Upgrade apple mac_os_x_server to a higher version than 10.4.11,10.5.4,10.5.5,and avoid the version 10.4.11,10.5.4,10.5.5