Apple Safari畸形feeds: URI空指针引用拒绝服务漏洞

BUGTRAQ ID: 33909 Safari是苹果家族操作系统中默认捆绑的WEB浏览器。 Apple Safari没有充分地过滤feeds: URI中所提供的用户输入，如果用户受骗跟随了恶意链接，就会触发空指针引用，导致Safari进程崩溃。 Apple Safari 4 Beta 厂商补丁： Apple ----- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.apple.com feeds:%&www.rec-sec.com/feed/ feeds:&www.rec-sec.com/feed/...