CVE:CVE-2004-1122
CNNVD:CNNVD-200501-058
Safari是Apple公司的浏览器。
Safari 1.x至1.2.4版本中存在对话框欺骗漏洞。
由于允许从非活动窗口发起对话框，远程攻击者可以从其它浏览窗口中启动对话框，而用户却可能以为是当前网页浏览窗口产生的。
solution:Upgrade apple safari to a higher version than 1.2.3,and avoid the version 1.2.3