Apple Mac OS X是美国苹果(Apple)公司为Mac计算机所开发的一套专用操作系统。 Apple Mac OS X 10.6.8之前版本中的servermgrd中存在XML外部实体安全漏洞。远程攻击者可以借助包含实体声明和实体引用相结合的XML-RPC请求来读取任意文件,并可能向内联网服务器发送HTTP请求或者导致拒绝服务(CPU和内存消耗)。
Apple Mac OS X是美国苹果(Apple)公司为Mac计算机所开发的一套专用操作系统。 Apple Mac OS X 10.6.8之前版本中的servermgrd中存在XML外部实体安全漏洞。远程攻击者可以借助包含实体声明和实体引用相结合的XML-RPC请求来读取任意文件,并可能向内联网服务器发送HTTP请求或者导致拒绝服务(CPU和内存消耗)。