CVE:CVE-2014-1266
CNNVD:CNNVD-201402-306
Apple iOS、Apple TV和Apple OS X都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple TV是一款高清电视机顶盒产品；Apple OS X是为Mac计算机所开发的一套专用操作系统。
Apple iOS中的Data Security组件Secure Transport的功能的libsecurity_ssl/lib/sslKeyExchange.c文件中的‘SSLVerifySignedServerKeyExchange’函数存在安全漏洞，该漏洞源于程序没有检查TLS Server Key Exchange消息中的签名。拥有特权网络地位的攻击者可能会捕捉或修改受SSL/TLS保护的会话中的数据。以下版本受到影响：Apple iOS 6.1.6之前的6.x版本和7.0.6之前的7.x版本，Apple TV 6.0.2之前的6.x版本，Apple OS X 10.9.2之前的10.9.x版本。
solution:Upgrade apple iphone_os to a higher version than 6.0,6.0.1,6.0.2,6.1,6.1.2,6.1.3,6.1.4,6.1.5,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,and avoid the version 6.0,6.0.1,6.0.2,6.1,6.1.2,6.1.3,6.1.4,6.1.5,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5; Upgrade apple mac_os_x to a higher version than 10.9,10.9.1,and avoid the version 10.9,10.9.1; Upgrade apple tvos to a higher version than 6.0,6.0.1,and avoid the version 6.0,6.0.1