CVE:CVE-2010-1406
CNNVD:CNNVD-201006-160
Apple Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。
Windows和Mac OS X上运行的Apple Safari的WebKit，在某些包含https到http重定向的环境中，会在http请求的Referer信息头中发送https URL，远程HTTP服务器可利用标准HTTP记录获取潜在敏感信息。
solution:Upgrade apple safari to a higher version than 4.0.5,4.0,4.0.0b,4.0.1,4.0.2,4.0.3,4.0.4,and avoid the version (,4.0.5],4.0,4.0.0b,4.0.1,4.0.2,4.0.3,4.0.4; Upgrade apple webkit to a higher version than *