CVE:CVE-2014-8840
CNNVD:CNNVD-201501-712
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。iTunes Store是其中的一个以专属软件为界面的数字媒体网络商店组件。
Apple iOS 8.1.2及之前版本的iTunes Store组件中存在安全漏洞。攻击者可借助SSL URL的重定向利用该漏洞绕过Safari沙箱限制。
solution:Upgrade apple iphone_os to a higher version than 8.1.2,and avoid the version (,8.1.2]