CVE:CVE-2011-3246
CNNVD:CNNVD-201110-329
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
Apple iOS 5之前版本和Mac OS X 10.7.2之前的10.7版本的CFNetwork中存在信息泄露漏洞。由于不能正确限制cookie的传播，远程攻击者可借助特制（1）http或者（2）https URL获得敏感信息。
solution:Upgrade apple mac_os_x to a higher version than 10.7.0,10.7.1,and avoid the version 10.7.0,10.7.1; Upgrade apple mac_os_x_server to a higher version than 10.7.0,10.7.1,and avoid the version 10.7.0,10.7.1; Upgrade apple iphone_os to a higher version than 3.0,3.1,3.1.2,3.1.3,3.2,3.2.1,3.2.2,4.0,4.0.1,4.0.2,4.1,4.2.1,4.2.5,4.2.8,4.3.0,4.3.1,4.3.2,4.3.3,4.3.5,and avoid the version 3.0,3.1,3.1.2,3.1.3,3.2,3.2.1,3.2.2,4.0,4.0.1,4.0.2,4.1,4.2.1,4.2.5,4.2.8,4.3.0,4.3.1,4.3.2,4.3.3,4.3.5