Apple Safari中存在跨域漏洞。远程攻击者可以借助JavaScript,绕过“Same Origin Policy”和从其他域中访问受限的信息。JavaScript会重写文档变量和静态的设置document.domain属性。