CVE:CVE-2008-1009
CNNVD:CNNVD-200803-306
Safari是苹果家族操作系统默认所捆绑的WEB浏览器。
Safari的3.1版修复了多个安全漏洞，具体如下：
处理历史对象时存在JavaScript注入漏洞，帧在同一网页所加载的所有其他帧中设置历史对象属性。攻击者可以利用这个漏洞注入可以在其他帧安全环境中运行的JavaScript，导致跨站脚本。
solution:Upgrade apple safari to a higher version than 0.8,0.9,1.0,1.1,1.2,1.3,1.3.1,1.3.2,2.0,2.0.2,2.0.4,3.0,3.0.1,3.0.2,3.0.3,3.0.4,and avoid the version 0.8,0.9,1.0,1.1,1.2,1.3,1.3.1,1.3.2,2.0,2.0.2,2.0.4,3.0,3.0.1,3.0.2,3.0.3,3.0.4