Apple Safari before 3.2.2 processes... CVE-2009-2062 CNNVD-200906-253
6.8
AV
AC
AU
C
I
A
发布：
2009-06-15
修订：
2017-08-17
Apple Safari 3.2.2版本之前的版本在一个成功的SSL握手连接以前，处理一个3xx HTTP CONNECT响应，中间人攻击者可以在一个http站点的内容中，通过修改该内容的响应并造成对任意http网络站点的一个302重定向信息，来执行任意web脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有66条受影响产品信息
