CVE:CVE-2009-0143
CNNVD:CNNVD-200903-262
Apple iTunes是一款媒体播放程序。。
iTunes的podcast功能中存在设计错误，订阅到恶意的podcast可能会向用户显示认证对话框，该对话框可诱骗用户向podcast服务器发送iTunes凭据。
solution:Upgrade apple itunes to a higher version than 8.1,and avoid the version (,8.1)