CVE:CVE-2005-0341
CNNVD:CNNVD-200505-696
Apple Safari 1.2.4未遵守HTTP标题内的Content-type字段要求并将文本以HTML表示，远程攻击者可以借此注入任意Web脚本或HTML并执行跨站脚本(XSS)攻击。
solution:Upgrade apple safari to a higher version than 1.2.4,and avoid the version 1.2.4