| CNNVD-ID编号 | CNNVD-200911-149 |
| CVE编号 | CVE-2009-2841 |
| 发布时间 | 2009-11-13 |
| 更新时间 | 2009-11-13 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | apple |
Apple Safari中的WebKit的WebCore中的html/HTMLMediaElement.cpp的HTMLMediaElement：：loadResource函数没有对HTML 5媒介元素执行与预期的回收操作，且这些媒介元素都具有对媒介资源的外界URLs。远程攻击者可借助特制的HTML文件，触发对任意web站点的请求。例如使用一个对X-Confirm-Reading-To功能的媒介元素的一个HTML e-mail信息。
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.apple.com/
来源: support.apple.com