WebKit跨站脚本执行过滤器安全限制绕过漏洞
BUGTRAQ ID: 53762 WebKit 是一个开源的浏览器引擎,与之相应的引擎有Gecko(Mozilla Firefox 等使用的排版引擎)和Trident(也称为MSHTML,IE 使用的排版引擎)。同时WebKit 也是苹果Mac OS X 系统引擎框架版本的名称,主要用于Safari,Dashboard,Mail 和其他一些Mac OS X 程序。 Chrome 18 beta使用的WebKit在实现上存在安全限制绕过漏洞,攻击者可利用此漏洞绕过跨站脚本执行过滤器安全限制,从而执行任意脚本代码并窃取Cookie身份验证凭证。 0 Google Chrome...