Apple WebKit JavaScript信息泄露漏洞

WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。

WebKit的JavaScript可执行程序存在信息泄露漏洞。远程攻击者可以通过点击键盘，向一个隐藏框架的结构域发送请求，利用focus方法的一些调用，用可见框架来替换这些域。