CVE:CVE-2010-0046
CNNVD:CNNVD-201003-185
Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器。
Apple Safari的WebKit在处理CSS format()参数时的内存破坏可能导致执行任意代码。远程攻击者可以借助一个特制的format()参数，执行任意代码或者导致拒绝服务（内存占用和应用崩溃）。
solution:Upgrade apple safari to a higher version than 4.0.4,4.0,4.0.0b,4.0.1,4.0.2,4.0.3,and avoid the version (,4.0.4],4.0,4.0.0b,4.0.1,4.0.2,4.0.3