| CNNVD-ID编号 | CNNVD-200911-150 |
| CVE编号 | CVE-2009-2842 |
| 发布时间 | 2009-11-13 |
| 更新时间 | 2009-11-13 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | apple |
Safari是苹果计算机的最新作业系统Mac OS X中新的浏览器。
Apple Safari 4.0.4版本之前的版本没有适当地运行某些(1) 公开图像和 (2) 公开链接菜单选项，远程攻击者可以借助一个特制的web站点读取本地HTML文件。
厂商修复可被使用。
Apple Safari 4.0.3 for Windows
Apple APPLE-SA-2009-11-11-1 SafariQuickTimeSetup.exe Safari+QuickTime for Windows 7, Vista or XP
http://www.apple.com/safari/download/
Apple APPLE-SA-2009-11-11-1 SafariSetup.exe Safari for Windows 7, Vista or XP
http://www.apple.com/safari/download/
Apple Safari 4.0.3
Apple Safari4.0.4Leopard.dmg Safari for Mac OS X v10.5.7
http://www.apple.com/safari/download/
Apple Safari4.0.4SnowLeopard.dmg Safari for Mac OS X v10.6.1 and v10.6.2
http://www.apple.com/safari/download/
Apple Safari4.0.4Tiger.dmg Safari for Mac OS X v10.4.11
http://www.apple.com/safari/download/
来源: support.apple.com