CVE:CVE-2010-0041
CNNVD:CNNVD-201003-180
Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器。
基于Windows平台的Apple Safari 4.0.5之前版本和iTunes 9.1之前版本的ImageIO在处理BMP图形存在信息泄露漏洞。远程攻击者可以借助特制的BMP图形，从浏览器内存获取某些数据。
solution:Upgrade apple safari to a higher version than 4.0.4,4.0,4.0.0b,4.0.1,4.0.2,4.0.3,and avoid the version (,4.0.4],4.0,4.0.0b,4.0.1,4.0.2,4.0.3