CVE-2007-2398 (CNNVD-200706-350)

HIGH
中文标题:
Apple Safari 内容和URLBar欺骗漏洞
英文标题:
Apple Safari 3.0.1 beta (522.12.12) on Windows allows remote attackers to modify the window title an...
CVSS分数: 7.1
发布时间: 2007-06-21 10:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

Apple Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。 Safari for Windows实现上存在漏洞，远程攻击者可能利用此漏洞对用户机器执行恶意操作。 如果运行在Windows平台的话，则Apple Safari允许攻击者使用地址栏和setTimeout()创建修改了窗口内容的事件，这样窗口标题和地址栏已被修改，但主窗口显示的是任意内容而没有加载相应的页面。如果用户受骗访问了恶意站点的内容，攻击者就可以伪造合法站点的内容，窃取用户凭据或执行其他钓鱼类的攻击。

英文描述:

Apple Safari 3.0.1 beta (522.12.12) on Windows allows remote attackers to modify the window title and address bar while filling the main window with arbitrary content by setting the location bar and using setTimeout() to create an event that modifies the window content, which could facilitate phishing attacks.

CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
apple safari 3.0.1 - - cpe:2.3:a:apple:safari:3.0.1:*:windows:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
38862 vdb-entry
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
ADV-2007-2316 vdb-entry
cve.org
访问
ADV-2008-0979 vdb-entry
cve.org
访问
APPLE-SA-2007-06-22 vendor-advisory
cve.org
访问
APPLE-SA-2008-04-16 vendor-advisory
cve.org
访问
1018282 vdb-entry
cve.org
访问
20070614 Re: Apple Safari: urlbar/window title spoofing mailing-list
cve.org
访问
safari-addressbar-spoofing(35050) vdb-entry
cve.org
访问
20070614 Re: [Full-disclosure] Apple Safari: urlbar/window title spoofing mailing-list
cve.org
访问
24484 vdb-entry
cve.org
访问
20070615 Re: [Full-disclosure] Apple Safari: urlbar/window title spoofing mailing-list
cve.org
访问
CVSS评分详情
7.1
HIGH
CVSS向量: AV:N/AC:M/Au:N/C:N/I:C/A:N
CVSS版本: 2.0
机密性
NONE
完整性
COMPLETE
可用性
NONE
时间信息
发布时间:
2007-06-21 10:00:00
修改时间:
2024-08-07 13:33:28
创建时间:
2025-11-11 15:32:43
更新时间:
2025-11-11 15:49:18
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2007-2398 2025-11-11 15:17:52 2025-11-11 07:32:43
NVD nvd_CVE-2007-2398 2025-11-11 14:52:11 2025-11-11 07:41:29
CNNVD cnnvd_CNNVD-200706-350 2025-11-11 15:08:57 2025-11-11 07:49:18
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:49:18
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200706-350; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200706-350
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:29
severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 7.1; cvss_vector: NOT_EXTRACTED → AV:N/AC:M/Au:N/C:N/I:C/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 1; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
  • cvss_score: 未提取 -> 7.1
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:N/I:C/A:N
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 1
  • data_sources: ['cve'] -> ['cve', 'nvd']