CVE:CVE-2011-3427
CNNVD:CNNVD-201110-338
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
Apple iOS 5之前版本和Apple TV 4.4之前版本中的Data Security组件存在信息泄露漏洞。由于不能正确限制在X.509证书中使用MD5哈希算法，中间人攻击者可借助特制的证书欺骗服务器或者获得敏感信息。
solution:Upgrade apple apple_tv to a higher version than 4.0,4.1,4.2,4.3,and avoid the version 4.0,4.1,4.2,4.3; Upgrade apple iphone_os to a higher version than 3.0,3.1,3.1.2,3.1.3,3.2,3.2.1,3.2.2,4.0,4.0.1,4.0.2,4.1,4.2.1,4.2.5,4.2.8,4.3.0,4.3.1,4.3.2,4.3.3,4.3.5,and avoid the version 3.0,3.1,3.1.2,3.1.3,3.2,3.2.1,3.2.2,4.0,4.0.1,4.0.2,4.1,4.2.1,4.2.5,4.2.8,4.3.0,4.3.1,4.3.2,4.3.3,4.3.5