发布日期：2004-09-08
更新日期：2004-09-09

受影响系统：

Apple MacOS X Server 10.3.5
Apple MacOS X Server 10.3.4
Apple MacOS X Server 10.2.8
Apple MacOS X 10.3.5
Apple MacOS X 10.3.4
Apple MacOS X 10.2.8

描述：

---

CVE(CAN) ID: CVE-2004-0720

Mac OS X是一款使用在Mac机器上的操作系统，基于BSD系统。

Apple Safari帧处理存在问题，远程攻击者可以利用这个漏洞在其他任意站的域中运行HTML代码。

Apple报告恶意用户使用恶意WEB站点可以把HTML内容注入其他域使用的帧。结果可导致远程用户可以修改使用多帧的合法WEB站点上部分帧的内容。造成欺骗目标用户，获得其他信息。

<*来源：Apple
  
  链接：http://lists.apple.com/mhonarc/security-announce/msg00058.html
*>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.apple.com/support/downloads/

Mac OS X v10.3.5 "Panther":

下载文件名: "SecUpd2004-09-07PanMClient.dmg"
SHA-1数字签名: aa8bc2d78c37778cca3619f42dafdee5775bc7a6

Mac OS X v10.3.4 "Panther":

下载文件名: "SecUpd2004-09-07PanClient.dmg"
SHA-1数字签名: a37cd43439f4e82d05d07924101e370d96dc41a9

Mac OS X v10.2.8 "Jaguar":

下载文件名: "SecUpd2004-09-07JagClient.dmg"
SHA-1数字签名: 6f0ee457b5a729ef68fb50fc55417db400b52365

Mac OS X Server v10.3.5 "Panther":

下载文件名: "SecUpdSrvr2004-09-07PanM.dmg"
SHA-1数字签名: 8766c93d5675f8d1d9ebec67e80b7a94d16a1858

Mac OS X Server v10.3.4 "Panther":

下载文件名: "SecUpdSrvr2004-09-07PanL.dmg"
SHA-1数字签名: 7f4674515ff0172a2df9a451240410ac24459753

Mac OS X Server v10.2.8 "Jaguar"

下载文件名: "SecUpdSrvr2004-09-07Jag.dmg"
SHA-1数字签名: 099290119b6f47d935e8d064c36a90b0ad7acaf8

浏览次数：2811
严重程度：0（网友投票）