我們經(jīng)常會聽到一些Windows系統(tǒng)出現(xiàn)漏洞，導致用戶信息丟失的消息。其實系統(tǒng)漏洞不僅是出現(xiàn)在Windows系統(tǒng)之中，在MAC系統(tǒng)之中也會有系統(tǒng)漏洞產(chǎn)生。比如MAC OS X Lion系統(tǒng)中便出現(xiàn)過一個漏洞，讓眾多用戶們的登錄密碼被修改。今天就和小編一起走進MAC系統(tǒng)的漏洞吧，看看應該如何修復它們。

　　了解漏洞：

　　知其然得知其所以然，首先讓我們來看看如何利用該漏洞來任意修改用戶密碼：

　　首先獲取當前用戶登錄名。運行終端（Terminal）應用，并輸入命令：whoami

　　然后繼續(xù)輸入以下命令：dscl localhost -passwd /Search/Users/username（username 即上一步中獲取的用戶登錄名）

　　按提示輸入新密碼并確認后，密碼就成功的被修改了

　　注意：該操作中完全不需要得到任何授權就可以輕易的修改掉當前用戶的密碼，這便是漏洞的所在。

　　修復漏洞：

　　運行終端（Terminal）應用，并輸入命令：sudo chmod go-x /usr/bin/dscl

　　驗證密碼信息后，即可。

　　此時 group 和 others 用戶的 dscl 命令執(zhí)行權限就被移除了，如果再次執(zhí)行之前的修改密碼命令的話，會得到 dscl 命令權限被拒絕的警告，如：/usr/bin/dscl： Permission denied

　　當然，想要恢復的話，只需要輸入命令：sudo chmod go+x /usr/bin/dscl 即可。

　　這就是MAC OS X Lion系統(tǒng)中的漏洞是如何讓用戶密碼被修改，以及我們應該如何修復這個漏洞的方法了，擔心自己的電腦也出現(xiàn)這個漏洞的用戶，不妨用這種方法檢測一下吧。