CVE:CVE-2015-6997
CNNVD:CNNVD-201510-499
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
Apple iOS 9.0.2及之前版本的X.509 certificate-trust实现过程中存在安全漏洞，该漏洞源于程序指定了kSecRevocationRequirePositiveResponse标志但没有正确实现。攻击者可通过使用撤销的证书利用该漏洞实施中间人攻击，伪造端点。
solution:Upgrade apple iphone_os to a higher version than 9.0.2,and avoid the version (,9.0.2]; Upgrade apple watchos to a higher version than 2.0,and avoid the version (,2.0]