CVE:CVE-2009-2825
CNNVD:CNNVD-200911-100
Mac OS X是苹果家族机器所使用的操作系统。
Apple 2009-006安全更新修复了Mac OS X中的多个安全漏洞，本地或远程攻击者可能利用这些漏洞导致拒绝服务、读取敏感信息或执行任意代码。
在处理CN字段中包含有空字符的SSL证书时存在错误，用户可能被误导接受外观类似于匹配用户所访问域的特制证书。
solution:Upgrade apple mac_os_x to a higher version than 10.6.1,10.0,10.0.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.0,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.0,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,10.3.9,10.4,10.4.0,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.0,10.5.1,10.5.2,10.5.3,10.5.4,10.5.5,10.5.6,10.5.7,10.5.8,10.6,and avoid the version (,10.6.1],10.0,10.0.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.0,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.0,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,10.3.9,10.4,10.4.0,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.0,10.5.1,10.5.2,10.5.3,10.5.4,10.5.5,10.5.6,10.5.7,10.5.8,10.6; Upgrade apple mac_os_x_server to a higher version than 10.6.1,10.0,10.0.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.0,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.0,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,10.3.9,10.4,10.4.0,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.0,10.5.1,10.5.2,10.5.3,10.5.4,10.5.5,10.5.6,10.5.7,10.5.8,10.6,and avoid the version (,10.6.1],10.0,10.0.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.0,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.0,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,10.3.9,10.4,10.4.0,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.0,10.5.1,10.5.2,10.5.3,10.5.4,10.5.5,10.5.6,10.5.7,10.5.8,10.6