CVE:CVE-2009-1238
CNNVD:CNNVD-200904-050
Apple Mac OS X 10.5.6及之前版本的平台上的XNU 1228.8.20及之前版本中的HFS sysctl界面存在多个本地信息泄露漏洞。本地用户可以通过在多个threads中同时执行同一个HFS_SET_PKG_EXTENSIONS代码路径，来引起拒绝服务攻击(内存破坏)。该问题之所以产生，是因为对全局变量缺乏互斥锁定。
solution:Upgrade apple mac_os_x to a higher version than 10.5.6,10.0,10.0.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.0,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.0,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,10.3.9,10.4,10.4.0,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.0,10.5.1,10.5.2,10.5.2:2008-002,10.5.3,10.5.4,10.5.5,and avoid the version (,10.5.6],10.0,10.0.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.0,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.0,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,10.3.9,10.4,10.4.0,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.0,10.5.1,10.5.2,10.5.2:2008-002,10.5.3,10.5.4,10.5.5; Upgrade apple mac_os_x_server to a higher version than 10.5.6,10.0,10.0.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.0,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.0,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,10.3.9,10.4,10.4.0,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.0,10.5.1,10.5.2,10.5.3,10.5.4,10.5.5,and avoid the version (,10.5.6],10.0,10.0.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.0,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.0,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,10.3.9,10.4,10.4.0,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.0,10.5.1,10.5.2,10.5.3,10.5.4,10.5.5