CVE:CVE-2006-0399
CNNVD:CNNVD-200603-249
Apple Safari是苹果操作系统所捆绑的WEB浏览器。
Safari在处理下载文件自动打开的操作时存在问题，远程攻击者可能利用此漏洞在客户端机器上执行任意命令。
Safari的默认配置允许下载完安全的文件后自动打开文件。由于这个默认的配置及Safari和OS X确定安全文件中的不一致性，如果浏览了特制的页面的话Safari可能会执行任意shell命令。
solution:Upgrade apple mac_os_x to a higher version than 10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,and avoid the version 10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5; Upgrade apple mac_os_x_server to a higher version than 10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,and avoid the version 10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5