发布日期：2014-05-18
更新日期：2014-05-20
受影响系统：
Apple iTunes < 11.2.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 67457
CVE(CAN) ID: CVE-2014-1347
iTunes 是一款数字媒体播放应用程序，是供Mac和PC使用的一款免费应用软件，能管理和播放你的数字音乐和视频。
OS X上的Apple iTunes 11.2.1之前版本在重启过程中，将/Users及/Users/Shared设置为全局可写权限，这可使本地用户通过标准文件系统操作，利用此漏洞修改文件、然后获取任意用户账户。
<*来源：Apple
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Apple
-----
Apple已经为此发布了一个安全公告（HT6251）以及相应补丁:
HT6251：About the security content of iTunes 11.2.1
链接：
补丁下载：