CVE:CVE-2007-4702
CNNVD:CNNVD-200711-240
Apple Mac OS X是苹果家族机器所使用的操作系统。
Mac OS X的应用防火墙设置存在误导性的功能描述，可能由于错误的安全认识导致信息泄露。
Mac OS X的应用防火墙的"阻断所有入站连接"设置允许任何以root用户权限(UID 0)运行的进程接收入站连接，也允许mDNSResponder接收连接，这可能导致非预期的暴露网络服务，远程攻击者可以破坏防火墙的安全策略执行某些网络攻击。
solution:Upgrade apple mac_os_x to a higher version than 10.5,and avoid the version 10.5; Upgrade apple mac_os_x_server to a higher version than 10.5,and avoid the version 10.5