CVE:CVE-2014-4499
CNNVD:CNNVD-201501-733
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。
Apple Mac OS X 10.10.2之前版本的CommerceKit Framework中的App Store进程存在安全漏洞，该漏洞源于程序在App Store日志中存储Apple ID证书。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
solution:Upgrade apple mac_os_x to a higher version than 10.10.1,and avoid the version (,10.10.1]