Apple Safari WEB表单信息泄露漏洞

发布日期：2004-08-10
更新日期：2004-08-13

受影响系统：

Apple MacOS X 10.3.4
Apple MacOS X 10.3.3
Apple MacOS X 10.3.2
Apple MacOS X 10.3.1
Apple MacOS X 10.3
Apple MacOS X 10.2.8
Apple MacOS X 10.2.7
Apple MacOS X 10.2.6
Apple MacOS X 10.2.5
Apple MacOS X 10.2.4
Apple MacOS X 10.2.3
Apple MacOS X 10.2.2
Apple MacOS X 10.2.1
Apple MacOS X 10.2
Apple MacOS X 10.1.5
Apple MacOS X 10.1.4
Apple MacOS X 10.1.3
Apple MacOS X 10.1.2
Apple MacOS X 10.1.1
Apple MacOS X 10.1
Apple MacOS X 10.0.4
Apple MacOS X 10.0.3
Apple MacOS X 10.0.2
Apple MacOS X 10.0.1
Apple MacOS X 10.0

描述：

---

BUGTRAQ ID: 10904
CVE(CAN) ID: CVE-2004-0743

Safari是Apple Mac OS系统上的WEB浏览器程序。

Safari浏览器存在安全问题，远程攻击者可以利用这个漏洞泄露WEB表单数据给远程服务器。

Apple报告，当表单使用POST请求提交，然后WEB服务器返回一个HTTP重定向到GET URL，部分条件下，浏览器会Re-POST表单数据到GET URL。这可通过前进/后退按钮触发。

<*来源：Apple

链接：http://www.apple.com/support/security/security_updates.html
*>

建议：

---

厂商补丁：

Apple
-----
Apple Mac OS x 10.3.5已经修补此漏洞，建议用户升级：

http://www.apple.com/support/downloads/

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有