Safari是苹果家族操作系统默认所捆绑的WEB浏览器。 Safari 3 Beta for Windows升级到3.0.3之前版本在处理网页中的超长标题时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制用户机器。 Windows平台上的Safari没有正确地处理网页中的标题字段。如果该字段长度大于1024字节的话,则用户在访问该页面并执行添加到书签操作时就会触发缓冲区溢出,导致在浏览器会话中执行任意指令。
Safari是苹果家族操作系统默认所捆绑的WEB浏览器。 Safari 3 Beta for Windows升级到3.0.3之前版本在处理网页中的超长标题时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制用户机器。 Windows平台上的Safari没有正确地处理网页中的标题字段。如果该字段长度大于1024字节的话,则用户在访问该页面并执行添加到书签操作时就会触发缓冲区溢出,导致在浏览器会话中执行任意指令。