关于 Apple 远程桌面 3.2.2 的安全性内容

本文介绍了 Apple 远程桌面 3.2.2 的安全性内容，这个版本可通过“软件更新”偏好设置或“Apple 下载”进行下载和安装。

为保护我们的客户，在未进行详尽调查并推出必要的修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。要进一步了解 Apple 产品安全性，请参阅“Apple 产品安全性”网站。

如需了解 Apple 产品安全性 PGP 密钥，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。

要了解其他安全性更新，请参阅“Apple 安全性更新”。

Apple 远程桌面 3.2.2

• Apple 远程桌面

  CVE-ID：CVE-2008-2830

  适用于：Apple 远程桌面 3.2.1、Mac OS X v10.3 至 v10.5.5、Mac OS X Server v10.3 至 v10.5.5

  影响：除非安装了安全性更新 2008-005，否则本地用户可能会使用提升的权限执行命令

  描述：确定要不要将脚本编写附加插件载入到使用提升的权限运行的应用程序中时，开放脚本编写架构库中存在设计问题。这个更新通过停用 ARDAgent 的脚本编写缓解了 Apple 远程桌面的这个问题。这个问题不会影响应用了安全性更新 2008-005 的系统。感谢 Charles Srstka 报告这个问题。