Apple Safari WebKit "about:blank"表单跨站脚本攻击漏洞 CVE-2009-1689 CNNVD-200906-174
4.3
AV
AC
AU
C
I
A
发布：
2009-06-10
修订：
2011-02-17
Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器 。 Apple Safari \"WebKit\"中存在跨站脚本漏洞，包含有提交给about：blank表单的恶意网站可以同步替换文档的安全环境，导致在新的安全环境中运行正在执行的脚本 。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有34条受影响产品信息
