CVE:CVE-2008-4221
CNNVD:CNNVD-200812-299
Mac OS X是苹果家族机器所使用的操作系统。
Apple Mac OS X 10.5.6前的版本中 strptime API允许视情况而定的攻击者通过一个特制的日期字符串导致拒绝服务(内存破坏和应用程序崩溃)或者执行任意的代码，这可能与不正确的内存分配有关。
solution:Upgrade apple mac_os_x to a higher version than 10.5.5,10.4.11,10.5,10.5.1,10.5.2,10.5.3,10.5.4,and avoid the version (,10.5.5],10.4.11,10.5,10.5.1,10.5.2,10.5.3,10.5.4; Upgrade apple mac_os_x_server to a higher version than 10.5.5,10.4.11,10.5,10.5.1,10.5.2,10.5.3,10.5.4,and avoid the version (,10.5.5],10.4.11,10.5,10.5.1,10.5.2,10.5.3,10.5.4