Apple Mac OS X Safari RSS信息泄露漏洞 CVE-2010-3796 CNNVD-201011-182
4.3
AV
AC
AU
C
I
A
发布：
2010-11-16
修订：
2010-11-17
Apple Mac OS X 是一款使用在Mac机器上的操作系统，基于BSD系统。 Apple Mac OS X 10.5.8以及10.6.5之前的10.6.x版本中的Safari RSS不能在RSS订阅源中阻挡Java applet。远程攻击者可以借助包含applet的feed： URL获得敏感信息，该applet可执行DOM修正。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
