CVE:CVE-2013-3952
CNNVD:CNNVD-201306-092
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。
Apple Mac OS X 10.8.x版本中的XNU内核中的bsd/kern/sys_pipe.c中的‘fill_pipeinfo’函数中存在漏洞。本地攻击者可通过PROC_PIDFDPIPEINFO选项对内核管道处理进行proc_info系统调用利用该漏洞使KASLR保护机制失效。
solution:Upgrade apple mac_os_x to a higher version than 10.8.0,10.8.1,10.8.2,10.8.3,10.8.4,and avoid the version 10.8.0,10.8.1,10.8.2,10.8.3,10.8.4