CVE-2006-4396
Apple Type Services服务程序不安全地创建了错误日志文件，允许本地攻击者以系统权限覆盖或创建文件。
CVE-2006-4398
Apple Type Services服务程序中存在多个缓冲区溢出漏洞。本地攻击者可以通过发送特制的服务请求触发这些溢出，导致拒绝服务或以系统权限执行任意指令。
CVE-2006-4400
Apple Type Services服务程序在处理字体时存在栈溢出。远程攻击者可以通过诱骗用户打开特制的字体文件来触发这个溢出，导致拒绝服务或以系统权限执行任意指令。
CVE-2006-4401
如果用户受骗访问了特制的FTP URI的话，攻击者就可以导致用户的FTP客户端以受害用户的凭据向任意可访问的FTP服务器发布FTP命令。
CVE-2006-4402
如果使用Finder浏览了包含有被破坏的.DS_Store"文件的目录的话，攻击者就可以触发堆溢出，导致应用程序崩溃或以运行Finder用户的权限执行任意指令。
CVE-2006-4403
在试图认证有效的用户时，FTP服务器可能会在失败的登录尝试后崩溃，而试图认证未知用户时不会出现这种崩溃，因此攻击者可以通过这种行为判断帐号名称是否有效。
CVE-2006-4404
Admin用户在以系统权限执行命令时通常要求认证，但是Installer允许Admin用户在安装某些软件包时无需认证便可以使用系统权限。
CVE-2006-4406
如果启用了PPPoE的话，本地网络中的攻击者就可以触发溢出，导致拒绝服务或以系统权限执行任意指令。
CVE-2006-4407
Secure Transport允许使用多种密码加密和认证数据。在进行连接的时候，应使用最佳的双方都支持的密码。由于在凭据优先级次序中的错误，Secure Transport可能会在有更好的密码时使用没有提供加密或认证的密码。
CVE-2006-4408
包含有公钥的X.509证书可能会在验证签名的时候消耗大量的系统资源。攻击者可以通过诱骗系统处理这样的证书导致拒绝服务。
CVE-2006-4409
在配置为使用HTTP代理的系统上，在线证书状态协议（OCSP）服务无法检索证书撤销列表。
CVE-2006-4410
对于某些叶证书（leaf certificate），可能无法从发布中心查询撤销列表。
CVE-2006-4411
在某些环境下，VPN服务器可能未经正确地清理环境便执行命令，这可能允许恶意的本地用户以系统权限创建文件或执行命令。
CVE-2006-4412
特制的HTML文档可能导致访问之前已解除分配的对象，导致拒绝服务或执行任意指令。
此外，这个更新还修复了一些Mac OS X所捆绑的第三方产品中的多个安全漏洞。
