CVE:CVE-2017-7013
CNNVD:CNNVD-201707-997
Apple macOS Sierra等都是美国苹果（Apple）公司的产品。Apple macOS Sierra是一套为Mac计算机开发的专用操作系统。iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。libxml2 component是其中的一个基于C语言的用来解析XML文档的函数库组件。
多款Apple产品中的libxml2组件中存在安全漏洞。远程攻击者可借助特制的XML文件利用该漏洞获取敏感信息或造成拒绝服务（越边界读取和应用程序崩溃）。以下产品和版本受到影响：Apple tvOS 10.2.2之前的版本；watchOS 3.2.3之前的版本；macOS Sierra 10.12.6之前的版本；iOS 10.3.3之前的版本；基于Windows平台的iCloud 6.2.2之前的版本；基于Window平台的iTunes 12.6.2之前的版本。
solution:Upgrade apple icloud to a higher version than 6.2.1,and avoid the version (,6.2.1]; Upgrade apple itunes to a higher version than 12.6.1,and avoid the version (,12.6.1]; Upgrade apple iphone_os to a higher version than 10.3.2,and avoid the version (,10.3.2]; Upgrade apple mac_os_x to a higher version than 10.12.5,and avoid the version (,10.12.5]; Upgrade apple tvos to a higher version than 10.2.1,and avoid the version (,10.2.1]; Upgrade apple watchos to a higher version than 3.2.2,and avoid the version (,3.2.2]