发布日期：2003-11-18
更新日期：2003-11-25

受影响系统：

Apple Safari 1.1

描述：

---

BUGTRAQ  ID: 9065

Apple Safari是一款基于apple系统的WEB浏览器。

Apple Safari在处理恶意URL时存在问题，远程攻击者可以利用这个漏洞构建恶意URL，诱使用户访问，窃取敏感COOKIE信息。

如果Apple Safari浏览器装载如下URL进行解析：

    http://alive.znep.com%00www.passport.com/cgi-bin/cookies

会导致Apple Safari浏览器连接"%00"之前的主机，但是把COOKIE发送给基于整个主机名的服务器。这个问题可用于窃取特定路径的COOKIE信息，通过在请求URL中的特定路径和SSL，也可以窃取那些使用了secure标记的COOKIE信息。不过对特定主机名的COOKIE设置(如"www.passport.com")不能使用这种方式窃取，只有设置为整个域的COOKIE才存在此问题。

<*来源：Austin Gilbert （austin@breakingrobots.net）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106917674428552&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

演示页面如下：

http://alive.znep.com/~marcs/security/mozillacookie/cookies-redirect.cgi

建议：

---

厂商补丁：

Apple
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.apple.com

浏览次数：2717
严重程度：0（网友投票）