CVE:CVE-2006-0400
CNNVD:CNNVD-200603-244
Safari是苹果家族操作系统所捆绑的WEB浏览器。
Safari对JavaScript的处理存在问题，远程攻击者可能利用此漏洞跨区执行恶意代码。
如果文档包含有JavaScript的话，则在从远程站点加载该文档时，数据访问受到同源策略的限制。但在特定的情况下，恶意创建的文档可以绕过这些限制，在用户浏览器中执行任意代码。
solution:Upgrade apple mac_os_x to a higher version than 10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,and avoid the version 10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5; Upgrade apple mac_os_x_server to a higher version than 10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5,and avoid the version 10.4,10.4.1,10.4.2,10.4.3,10.4.4,10.4.5