NewLine; 影响:已添加的定义 
 说明:OSX.OpinionSpy 定义已经添加到文件隔离中的恶意软件检查。 
 
 
 
 HFS 
 适用于:Mac OS X v10.6 到 v10.6.6、Mac OS X Server v10.6 到 v10.6.6 
 影响:本地用户可能会从 HFS、HFS+ 或 HFS+J 文件系统中读取任意文件 
 说明:处理 F_READBOOTSTRAP ioctl 时存在整数溢出问题。本地用户可能会从 HFS、HFS+ 或 HFS+J 文件系统中读取任意文件。 
 CVE-ID 
 CVE-2011-0180: Virtual Security Research 的 Dan Rosenberg 
 
 
 
 ImageIO 
 适用于:Mac OS X v10.5.8、Mac OS X Server v10.5.8...
描述:QuickTime 在处理 QTVR (QuickTime Virtual Reality ) 影片文件中的全景原子时存在堆缓冲区溢出。查看恶意制作的 QTVR 文件可能会导致应用程序意外终止或任意代码执行。这一更新通过改进全景原子的边界检查,解决了这个问题。感谢 IBM Rational Application Security Research Group 的 Roee Hay 报告这个问题。...