CVE:CVE-2010-0048
CNNVD:CNNVD-201003-187
Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器。
Apple Safari的WebKit引擎存在释放后使用漏洞。WebKit在解析XML文档时的释放后使用错误可能导致执行任意代码。远程攻击者可以借助一个特制的XML文档，执行任意代码或者导致拒绝服务（应用崩溃）。
solution:Upgrade apple safari to a higher version than 4.0.4,4.0,4.0:beta,4.0.1,4.0.2,4.0.3,and avoid the version (,4.0.4],4.0,4.0:beta,4.0.1,4.0.2,4.0.3