CVE:CVE-2014-4460
CNNVD:CNNVD-201411-313
Apple iOS和OS X都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；OS X是为Mac计算机所开发。CFNetwork是一个低层次、高性能的框架，是BSD sockets（套接字）的扩展，它可使用户灵活操纵协议栈，以及提供标准化抽象的API简化FTP HTTP服务器交互任务、解决DNS主机解析等。
Apple iOS 8.1及之前版本和OS X 10.10.0及之前版本的CFNetwork中存在安全漏洞，该漏洞源于程序在隐私浏览模式过渡期间没有清除浏览器缓存。攻击者可通过读取缓存文件利用该漏洞获取敏感信息。
solution:Upgrade apple iphone_os to a higher version than 8.1,8.0,8.0.1,8.0.2,and avoid the version (,8.1],8.0,8.0.1,8.0.2; Upgrade apple mac_os_x to a higher version than 10.10.1,10.0,10.0.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.0,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.0,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,10.3.9,10.4,10.4.0,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.0,10.5.1,10.5.2,10.5.3,10.5.4,10.5.5,10.5.6,10.5.7,10.5.8,10.6.0,10.6.1,10.6.2,10.6.3,10.6.4,10.6.5,10.6.6,10.6.7,10.6.8,10.7.0,10.7.1,10.7.2,10.7.3,10.7.4,10.7.5,10.8.0,10.8.1,10.8.2,10.8.3,10.8.4,10.8.5,10.8.5:supplemental_update,10.9,10.9.1,10.9.2,10.9.3,10.9.4,10.9.5,10.10.0,and avoid the version (,10.10.1],10.0,10.0.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.0,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.0,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,10.3.9,10.4,10.4.0,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,10.4.6,10.4.7,10.4.8,10.4.9,10.4.10,10.4.11,10.5,10.5.0,10.5.1,10.5.2,10.5.3,10.5.4,10.5.5,10.5.6,10.5.7,10.5.8,10.6.0,10.6.1,10.6.2,10.6.3,10.6.4,10.6.5,10.6.6,10.6.7,10.6.8,10.7.0,10.7.1,10.7.2,10.7.3,10.7.4,10.7.5,10.8.0,10.8.1,10.8.2,10.8.3,10.8.4,10.8.5,10.8.5:supplemental_update,10.9,10.9.1,10.9.2,10.9.3,10.9.4,10.9.5,10.10.0