发布日期：2004-08-10
更新日期：2004-08-13

受影响系统：

Apple MacOS X 10.3.4
Apple MacOS X 10.3.3
Apple MacOS X 10.3.2
Apple MacOS X 10.3.1
Apple MacOS X 10.3
Apple MacOS X 10.2.8
Apple MacOS X 10.2.7
Apple MacOS X 10.2.6
Apple MacOS X 10.2.5
Apple MacOS X 10.2.4
Apple MacOS X 10.2.3
Apple MacOS X 10.2.2
Apple MacOS X 10.2.1
Apple MacOS X 10.2
Apple MacOS X 10.1.5
Apple MacOS X 10.1.4
Apple MacOS X 10.1.3
Apple MacOS X 10.1.2
Apple MacOS X 10.1.1
Apple MacOS X 10.1
Apple MacOS X 10.0.4
Apple MacOS X 10.0.3
Apple MacOS X 10.0.2
Apple MacOS X 10.0.1
Apple MacOS X 10.0

描述：

---

BUGTRAQ  ID: 10904
CVE(CAN) ID: CVE-2004-0743

Safari是Apple Mac OS系统上的WEB浏览器程序。

Safari浏览器存在安全问题，远程攻击者可以利用这个漏洞泄露WEB表单数据给远程服务器。

Apple报告，当表单使用POST请求提交，然后WEB服务器返回一个HTTP重定向到GET URL，部分条件下，浏览器会Re-POST表单数据到GET URL。这可通过前进/后退按钮触发。

<*来源：Apple
  
  链接：http://www.apple.com/support/security/security_updates.html
*>

建议：

---

厂商补丁：

Apple
-----
Apple Mac OS x 10.3.5已经修补此漏洞，建议用户升级：

http://www.apple.com/support/downloads/

浏览次数：2468
严重程度：0（网友投票）