CVE:CVE-2011-0228
CNNVD:CNNVD-201107-392
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
Apple iOS "basicConstraints" X.509在验证证书链中的证书"basicConstraints"参数时存在错误，通过中间人攻击，远程攻击者可欺骗任意域中的证书并泄露加密信息。
solution:Upgrade apple iphone_os to a higher version than 4.2.9,1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,2.0,2.0.0,2.0.1,2.0.2,2.1,2.1.1,2.2,2.2.1,3.0,3.0.1,3.1,3.1.2,3.1.3,3.2,3.2.1,3.2.2,4.0,4.0.1,4.0.2,4.1,4.2.1,4.2.5,4.2.8,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,and avoid the version (,4.2.9],1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,2.0,2.0.0,2.0.1,2.0.2,2.1,2.1.1,2.2,2.2.1,3.0,3.0.1,3.1,3.1.2,3.1.3,3.2,3.2.1,3.2.2,4.0,4.0.1,4.0.2,4.1,4.2.1,4.2.5,4.2.8,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4