CVE:CVE-2011-0154
CNNVD:CNNVD-201103-104
WebKit for Apple是美国苹果（Apple）公司的一款用于高效稳定的开源浏览器引擎。
WebKit for Apple在实现上存在缓冲区错误漏洞，远程攻击者可利用此漏洞在安装有影响系统中执行任意代码。此漏洞源于该库实现数组的.sort函数的方式，该库信任了一些特定方法的实现，这些方法在执行时可被用于操作低层元素，导致任意代码执行。
solution:Upgrade apple itunes to a higher version than 10.2,and avoid the version (,10.2)