FreeBSD是流行的BSD操作系统,是Unix的衍生系统。 Apple Mac OS X是一款使用在Mac机器上的操作系统,基于BSD系统。 FreeBSD和Apple Mac OS X的crontab中的crontab.c中存在后置链接漏洞。本地用户可以(1)借助/tmp/crontab.XXXXXXXXXX临时文件中的一个符号链接攻击确定任意文件的存在,(2)借助该临时文件中的两个符号链接攻击,在任意对文件之间执行MD5校验的比较。
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.apple.com/