Apple iPhone和iPod touch Safar用户界面可欺骗漏洞

受影响系统:

Apple iPhone 3.0 – 4.0.1

描述:
Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器。

Safari的实现上存在安全漏洞,远程攻击者可能利用此漏洞隐藏地址栏并提供虚假的地址信息,执行网络钓鱼类型的攻击。

<*来源:Nitesh Dhanjani
  
  链接:http://blogs.sans.org/appsecstreetfighter/2010/11/29/ui-spoofing-safari-iphone/
*>

建议:
厂商补丁:

Apple
—–
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.apple.com

发表评论?

0 条评论。

发表评论