Apple Safari WebKit 同源策略绕过安全漏洞 CVE-2009-1681 CNNVD-200906-167

4.3 AV AC AU C I A
发布: 2009-06-10
修订: 2011-02-17

Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器。 Apple Safari , iPhone OS, iPhone OS (iPod)中WebKit用于限制网站间交互的同源策略机制中存在设计问题,该策略允许网站将第三方网站的网页加载到子帧,这个帧可能导致点击劫持攻击。

0%
暂无可用Exp或PoC
当前有34条受影响产品信息