CVE:CVE-2016-4645
CNNVD:CNNVD-201607-894
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套操作系统。CFNetwork是一个低层次、高性能的框架，是BSD sockets（套接字）的扩展，它可使用户灵活操纵协议栈，以及提供标准化抽象的API简化FTP HTTP服务器交互任务、解决DNS主机解析等。
Apple OS X 10.11.6之前版本中的CFNetwork中存在安全漏洞，该漏洞源于程序对web-browser cookies使用弱权限。本地攻击者可利用该漏洞获取敏感信息。
solution:Upgrade apple mac_os_x to a higher version than 10.11.5,and avoid the version (,10.11.5]