Apple Safari是一款WEB浏览器。
Apple Safari更新页面时处理HTTP重定向存在竞争条件问题,远程攻击者可以利用漏洞进行跨域攻击,获得敏感信息。
当更新页面并组合HTTP重定向条件,Safari可以允许JavaScript修改其他域的内容,导致敏感信息泄露
Apple Safari 3.0.1 Beta for Windows
Apple Mac OS X Server 10.4.10
Apple Mac OS X Server 10.4.9
升级程序:
Apple Mac OS X Server 10.4.10
* Apple Safari302Beta.dmg
<a href="http://www.apple.com/safari/download/Safari302Beta.dmg" target="_blank">http://www.apple.com/safari/download/Safari302Beta.dmg</a>
Apple Mac OS X Server 10.4.9
* Apple Safari302Beta.dmg
<a href="http://www.apple.com/safari/download/Safari302Beta.dmg" target="_blank">http://www.apple.com/safari/download/Safari302Beta.dmg</a>
Apple Safari 3.0.1 Beta for Windows
* Apple Safari302Beta.dmg
<a href="http://www.apple.com/safari/download/Safari302Beta.dmg" target="_blank">http://www.apple.com/safari/download/Safari302Beta.dmg</a>