CVE:CVE-2010-0540
CNNVD:CNNVD-201006-280
Apple Mac OS X是苹果家族电脑所使用的操作系统，Font Book是Mac OS X中所包括的字体管理工具。
Apple Mac OS X 10.5.8和10.6.4之前的10.6版本的CUPS的web接口存在跨站请求伪造漏洞。远程攻击者可以借助挟持管理员的认证请求，修改配置文件。
solution:Upgrade apple mac_os_x to a higher version than 10.5.8,10.6.0,10.6.1,10.6.2,10.6.3,and avoid the version 10.5.8,10.6.0,10.6.1,10.6.2,10.6.3; Upgrade apple mac_os_x_server to a higher version than 10.5.8,10.6.0,10.6.1,10.6.2,10.6.3,and avoid the version 10.5.8,10.6.0,10.6.1,10.6.2,10.6.3