CVE:CVE-2013-3955
CNNVD:CNNVD-201306-095
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
iPad设备上的Apple iOS 5.x版本和6.x至6.1.3版本中的XNU内核中的‘get_xattrinfo’函数中存在漏洞，该漏洞源于程序没有正确地验证AppleDouble文件的头。本地攻击者可通过msdosfs文件系统上的无效文件利用该漏洞造成拒绝服务（内存损坏）或以内核权限执行任意代码。
solution:Upgrade apple iphone_os to a higher version than 5.0,5.0.1,5.1,5.1.1,6.0,6.0.1,6.0.2,6.1,6.1.2,6.1.3,and avoid the version 5.0,5.0.1,5.1,5.1.1,6.0,6.0.1,6.0.2,6.1,6.1.2,6.1.3; Upgrade apple ipad to a higher version than *; Upgrade apple ipad_mini to a higher version than -; Upgrade apple ipad2 to a higher version than -