CVE:CVE-2010-1805
CNNVD:CNNVD-201009-087
Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器。
基于Windows平台的Apple Safari 4.1.2之前的4.x版本和5.0.2之前的5.x版本中存在非信任搜索路径漏洞。本地用户可以借助包含通过Safari下载的文件目录中的explorer.exe(又名Windows Explorer)木马程序获取特权。
solution:Upgrade apple safari to a higher version than 4.0,4.0.0b,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1,5.0,5.0.1,and avoid the version 4.0,4.0.0b,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1,5.0,5.0.1