CVE:CVE-2019-8719
CNNVD:CNNVD-201910-349
Apple iTunes for Windows和Apple iCloud for Windows都是美国苹果（Apple）公司的产品。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。
基于Windows平台的Apple iTunes 12.10.1之前版本、iCloud 7.14之前版本和10.7之前版本中的WebKit组件存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行恶意代码。
solution:Upgrade apple icloud to a higher version than 7.14,10.7,and avoid the version (,7.14),[10.0,10.7); Upgrade apple itunes to a higher version than 12.10.1,and avoid the version (,12.10.1); Upgrade webkitgtk webkitgtk+ to a higher version than 2.26.4,and avoid the version (,2.26.4)