CVE:CVE-2016-1731
CNNVD:CNNVD-201603-228
Apple Software Update是美国苹果（Apple）公司的一套软件更新工具。
基于Windows平台的Apple Software Update 2.2之前版本中存在安全漏洞，该漏洞源于程序没有使用HTTPS。攻击者可通过修改client-server数据流利用该漏洞实施中间人攻击，伪造升级窗口内容。
solution:Upgrade apple software_update to a higher version than 2.1.3.127,and avoid the version (,2.1.3.127]