Apple Mac OS X Safari CFNetwork 信息泄露漏洞 CVE-2008-1580 CNNVD-200806-018

4.3 AV AC AU C I A
发布: 2008-06-02
修订: 2017-08-08

Mac OS X是苹果家族机器所使用的操作系统。 Apple Mac 操作系统 10.5.3 之前的 X 版本的Safari CFNetwork自动发送SSl 客户端证书来响应Web服务器的证书请求,导致远程网站可以从个人身份证书获取敏感信息(主题数据),并使用任意证书跨域跟踪用户的活动。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息