CVE:CVE-2015-5860
CNNVD:CNNVD-201509-339
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
Apple iOS 8.4.1及之前版本的CFNetwork HTTPProtocol组件中存在安全漏洞，该漏洞源于程序没有正确处理HSTS状态。远程攻击者可借助特制的Web站点利用该漏洞绕过Safari private-browsing保护机制，定位用户。
solution:Upgrade apple iphone_os to a higher version than 8.4.1,and avoid the version (,8.4.1]; Upgrade apple watchos to a higher version than 1.0,and avoid the version 1.0