CVE:CVE-2014-1242
CNNVD:CNNVD-201401-486
Apple Apple iTunes是美国苹果（Apple）公司的一套媒体播放器应用程序，它主要用于对数字音乐和视频文件进行播放以及管理。
Apple iTunes 11.1.3及之前的版本中存在安全漏洞，该漏洞源于‘iTunes 教程’窗口的内容是通过不受保护的HTTP连接从网络获得的。拥有特权网络地位的攻击者利用该漏洞注入任意内容。
solution:Upgrade apple itunes to a higher version than 11.1.3,11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,11.1,11.1.1,11.1.2,and avoid the version (,11.1.3],11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,11.1,11.1.1,11.1.2