CVE:CVE-2010-1806
CNNVD:CNNVD-201009-088
Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器。
Apple Safari 4.1.2之前的4.x版本和5.0.2之前的5.x版本中存在释放后使用漏洞。远程攻击者可以借助元素中的run-in模式执行任意代码或者导致拒绝服务(应用程序崩溃)，此漏洞与对象指针有关。
solution:Upgrade apple safari to a higher version than 4.0,4.0.0b,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1,5.0,5.0.1,and avoid the version 4.0,4.0.0b,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1,5.0,5.0.1