CVE:CVE-2002-0676
CNNVD:CNNVD-200207-064
MacOS 10.1.x版本的SoftwareUpdate在下载软件更新时不使用认证，远程攻击者可以通过借助例如DNS欺骗或高速缓存中毒等技术冒充Apple更新服务器以及提供Trojan Horse更新来执行任意代码。
solution:Upgrade apple mac_os_x to a higher version than 10.1,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,and avoid the version 10.1,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5