从这个网页截图中,我们可以获取到以下关于漏洞的关键信息: 漏洞概述 漏洞编号: CVE-2007-4686 漏洞标题: Apple Mac OS X kernel off-by-one flaw allows root privilege escalation CVSS 2.0 基础评分: 6.9 CVSS 2.0 临时评分: 5.1 漏洞细节 CVSS 2.0 基础评分细节: - 访问向量: Local - 访问复杂度: Medium - 认证: None - 机密性影响: Complete - 完整性影响: Complete - 可用性影响: Complete CVSS 2.0 临时评分细节: - 可利用性: Unproven - 修复程度: Official Fix - 报告可信度: Confirmed 后果和修复 后果: Gain Privileges 修复方法: - 应用 Apple Security Update 2007-008 - 或者升级到 Mac OS X 10.4.11 或更高版本 受影响产品 Apple Mac OS X 10.4 Apple Mac OS X 10.4.1 Apple Mac OS X Server 10.4.1 Apple Mac OS X Server 10.4 参考链接 Apple Web site Full-Disclosure Mailing List, Thu Nov 15 2007 - 13:43:39 CST SA27643 SECTRACK ID: 1018950