Apple Safari允许远程攻击者通过设置样式表中的LINK元素的HREF属性的网络站点的URL,并读取document.styleSheets[0].href属性值,以发现网站特定用户会话中一个重定向目标URL。