安全研究
安全漏洞
Apple Safari WEB表单信息泄露漏洞
发布日期:2004-08-10
更新日期:2004-08-13
受影响系统:Apple MacOS X 10.3.4
Apple MacOS X 10.3.3
Apple MacOS X 10.3.2
Apple MacOS X 10.3.1
Apple MacOS X 10.3
Apple MacOS X 10.2.8
Apple MacOS X 10.2.7
Apple MacOS X 10.2.6
Apple MacOS X 10.2.5
Apple MacOS X 10.2.4
Apple MacOS X 10.2.3
Apple MacOS X 10.2.2
Apple MacOS X 10.2.1
Apple MacOS X 10.2
Apple MacOS X 10.1.5
Apple MacOS X 10.1.4
Apple MacOS X 10.1.3
Apple MacOS X 10.1.2
Apple MacOS X 10.1.1
Apple MacOS X 10.1
Apple MacOS X 10.0.4
Apple MacOS X 10.0.3
Apple MacOS X 10.0.2
Apple MacOS X 10.0.1
Apple MacOS X 10.0
描述:
BUGTRAQ ID:
10904
CVE(CAN) ID:
CVE-2004-0743
Safari是Apple Mac OS系统上的WEB浏览器程序。
Safari浏览器存在安全问题,远程攻击者可以利用这个漏洞泄露WEB表单数据给远程服务器。
Apple报告,当表单使用POST请求提交,然后WEB服务器返回一个HTTP重定向到GET URL,部分条件下,浏览器会Re-POST表单数据到GET URL。这可通过前进/后退按钮触发。
<*来源:Apple
链接:
http://www.apple.com/support/security/security_updates.html
*>
建议:
厂商补丁:
Apple
-----
Apple Mac OS x 10.3.5已经修补此漏洞,建议用户升级:
http://www.apple.com/support/downloads/浏览次数:2468
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |