用于MacOS X 10.3.5上的Netscape 7.1和7.2版本, Mozilla 1.7.2版本和Firefox 0.9.3版本的Apple Java plugin在分页浏览时不能正确处理SetWindow(空)调用。Java applets可以利用该漏洞从一个标签逼近另一个标签,并使欺骗标签的网络钓鱼攻击更容易。
用于MacOS X 10.3.5上的Netscape 7.1和7.2版本, Mozilla 1.7.2版本和Firefox 0.9.3版本的Apple Java plugin在分页浏览时不能正确处理SetWindow(空)调用。Java applets可以利用该漏洞从一个标签逼近另一个标签,并使欺骗标签的网络钓鱼攻击更容易。