关于 OS X Mountain Lion v10.8.5 补充更新的安全性内容

本文介绍了 OS X Moutain Lion v10.8.5 补充更新的安全性内容。。

这一更新可通过“软件更新”偏好设置或“Apple 下载”进行下载和安装。

为保护我们的客户，在未进行详尽调查并推出必要的修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。要进一步了解 Apple 产品安全性，请参阅“Apple 产品安全性”网站。

如需了解 Apple 产品安全性 PGP 密钥，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。

要了解有关其他安全性更新的信息，请参阅“Apple 安全性更新”。

OS X v10.8.5 补充更新

• Directory Services

  适用于：OS X Mountain Lion v10.8 到 v10.8.5

  影响：本地用户可利用系统权限修改“目录服务”记录

  描述：在“目录服务”的认证凭证验证中存在逻辑问题，导致本地攻击者可以绕过密码验证。已通过改进凭证验证解决这个问题。

  CVE-ID

  CVE-2013-5163：The rookies of 42