CVE:CVE-2014-1347
CNNVD:CNNVD-201405-309
Apple Apple iTunes是美国苹果（Apple）公司的一套媒体播放器应用程序，它主要用于对数字音乐和视频文件进行播放以及管理。
基于OS X平台的Apple iTunes 11.2及之前的版本中存在安全漏洞，该漏洞源于在重新启动期间，程序对/Users和/Users/Shared目录设置全局可写权限。本地攻击者可利用该漏洞修改文件，获取任意用户账户的访问权限。
solution:Upgrade apple itunes to a higher version than 11.2,11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,11.1,11.1.1,11.1.2,11.1.3,11.1.4,11.1.5,and avoid the version (,11.2],11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,11.1,11.1.1,11.1.2,11.1.3,11.1.4,11.1.5