蘋果升級Windows版Safari 修正系統缺陷

6月26日訊息，蘋果對其Windows版Safari瀏覽器進行了升級，修正了二個可能觸發欺詐和HTTP重新導向攻擊的缺陷。這也是自發布Windows版Safari瀏覽器以來蘋果發布的第二批補丁軟體。

據zdnet部落格網站報道稱，二個缺陷都影響Windows XP和Windows Vista使用者，其中一個補丁軟體適用於Mac OS X版Safari。

最新補丁軟體的詳細資料：

·CVE-2007-2398 在Windows版Safari Beta 3.0.1中，一個時間問題使得Web網頁能夠改變地址條的內容，而無需載入相應網頁的內容。這一缺陷可以用來欺騙合法網站的內容，使駭客能夠收集使用者的認證和其它設定檔。

·Safari的安全模式阻止遠程web網頁上的JavaScript修改它們域之外的網頁，使得cookie和網頁能夠被任意讀取和修改。這一缺陷影響Mac OS X使用者。

蘋果還發布了一款WebCore補丁軟體，修正XMLHttpRequest中的一個HTTP注入缺陷。通過誘騙使用者訪問一個惡意網頁，駭客能夠發動跨網站的指令碼攻擊。這一缺陷影響Mac OS X、Windows XP、Windows Vista。

第四個缺陷位於WebKit中，補丁軟體修正了一個影響Mac OS X、Windows XP、Windows Vista的代碼執行問題。通過誘騙使用者訪問一個惡意網站，駭客就可以利用該缺陷發動攻擊。

相關文章】

• 使用者抱怨Safari徒有虛名 啟動竟耗時57秒

• 蘋果Safari瀏覽器不堪一擊 已發現9處漏洞

• 發布不足三天 Safari瀏覽器三大漏洞遭搶修