CVE:CVE-2007-0117
CNNVD:CNNVD-200701-055
Mac OS X 10.4.8平台上的DiskManagement.framework 92.29中的磁盘管理工具没有正确的验证Bill of Materials(BOM)文件，这使得攻击者可以借助/Library/Receipts/下的一个BOM文件，来获得特权。一旦执行一个diskutil许可修复操作，就会触发任意文件许可更改。
solution:Upgrade apple mac_os_x to a higher version than 10.4.8,and avoid the version 10.4.8; Upgrade apple mac_os_x_server to a higher version than 10.4.8,and avoid the version 10.4.8