CVE:CVE-2012-4677
CNNVD:CNNVD-201208-561
Tunnelblick 3.3beta20和早期版本中存在漏洞。本地攻击者可利用该漏洞通过使用特制的Info.plist文件控制gOkIfNotSecure值，获取特权。
solution:Upgrade google tunnelblick to a higher version than 3.3beta20,and avoid the version (,3.3beta20]