CVE:CVE-2008-3438
CNNVD:CNNVD-200808-018
Mac OS X是苹果电脑公司的操作系统。 
Apple Mac OS X 没有正确地校验更新的真实性,导致恶意代码注入漏洞。通过中间人攻击方式，可以利用此漏洞在升级中使用包含木马的更新，执行任意代码。
solution:Upgrade apple mac_os_x to a higher version than 10.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,10.3.9,10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.1,10.5.2,10.5.3,10.5.4,and avoid the version 10.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,10.3.9,10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.1,10.5.2,10.5.3,10.5.4