Lucene search

K
seebugRootSSV:1916
HistoryJun 26, 2007 - 12:00 a.m.

Apple Safari跨域竞争条件信息泄露漏洞

2007-06-2600:00:00
Root
www.seebug.org
14

Apple Safari是一款WEB浏览器。

Apple Safari更新页面时处理HTTP重定向存在竞争条件问题,远程攻击者可以利用漏洞进行跨域攻击,获得敏感信息。

当更新页面并组合HTTP重定向条件,Safari可以允许JavaScript修改其他域的内容,导致敏感信息泄露

Apple Safari 3.0.1 Beta for Windows
Apple Mac OS X Server 10.4.10
Apple Mac OS X Server 10.4.9

升级程序:

Apple Mac OS X Server 10.4.10

* Apple Safari302Beta.dmg
  <a href="http://www.apple.com/safari/download/Safari302Beta.dmg" target="_blank">http://www.apple.com/safari/download/Safari302Beta.dmg</a>

Apple Mac OS X Server 10.4.9

* Apple Safari302Beta.dmg
  <a href="http://www.apple.com/safari/download/Safari302Beta.dmg" target="_blank">http://www.apple.com/safari/download/Safari302Beta.dmg</a>

Apple Safari 3.0.1 Beta for Windows

* Apple Safari302Beta.dmg
  <a href="http://www.apple.com/safari/download/Safari302Beta.dmg" target="_blank">http://www.apple.com/safari/download/Safari302Beta.dmg</a>