漏洞起因
设计错误
危险等级
中
影响系统
Google Chrome 22使用的WebKit
Apple Safari 5.1.7使用的WebKit
不受影响系统
危害
远程攻击者可以利用漏洞绕过XSS保护机制进行攻击。
攻击所需条件
攻击者必须构建恶意WEB页，诱使用户解析。
漏洞信息
WebKit是一款开放源代码的浏览器引擎。
Google Chrome 22及Safari 5.1.7使用的WebKit中WebCore html/parser/XSSAuditor.cpp没有考虑到所有可能的反射数据所输出的内容，允许攻击者通过特制的字符串比较容易的绕过跨站脚本保护机制。
测试方法
厂商解决方案
目前没有详细解决方案提供：
http://www.webkit.org
漏洞提供者
Tushar Dalvi
评论关闭。