CVE:CVE-2009-2072
CNNVD:CNNVD-200906-263
Apple Safari没有在向一个https站点出示一个锁定图标以前要求一个隐藏的证书，中间人攻击者可以通过一个代理服务器向浏览器发送一个https请求的特制的(1)4xx或(2)5xx CONNECT响应页以骗取任意https加密站点。
solution:Upgrade apple safari to a higher version than 3.2.1,0.8,0.9,1.0,1.0:beta,1.0:beta2,1.0.0,1.0.0b1,1.0.0b2,1.0.1,1.0.2,1.0.3,1.0.3:85.8,1.0.3:85.8.1,1.1,1.1.0,1.1.1,1.2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.3,1.3.0,1.3.1,1.3.2,1.3.2:312.5,1.3.2:312.6,2,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.3:417.8,2.0.3:417.9,2.0.3:417.9.2,2.0.3:417.9.3,2.0.3_417.9.3,2.0.4,2.0.4_419.3,2.0_pre,3,3.0,3.0.0,3.0.0b,3.0.1,3.0.1:beta,3.0.1b,3.0.2,3.0.2b,3.0.3,3.0.3:522.15.5,3.0.3b,3.0.4,3.0.4_beta,3.0.4b,3.1,3.1.0,3.1.0b,3.1.1,3.1.2,3.2,3.2.0,and avoid the version (,3.2.1],0.8,0.9,1.0,1.0:beta,1.0:beta2,1.0.0,1.0.0b1,1.0.0b2,1.0.1,1.0.2,1.0.3,1.0.3:85.8,1.0.3:85.8.1,1.1,1.1.0,1.1.1,1.2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.3,1.3.0,1.3.1,1.3.2,1.3.2:312.5,1.3.2:312.6,2,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.3:417.8,2.0.3:417.9,2.0.3:417.9.2,2.0.3:417.9.3,2.0.3_417.9.3,2.0.4,2.0.4_419.3,2.0_pre,3,3.0,3.0.0,3.0.0b,3.0.1,3.0.1:beta,3.0.1b,3.0.2,3.0.2b,3.0.3,3.0.3:522.15.5,3.0.3b,3.0.4,3.0.4_beta,3.0.4b,3.1,3.1.0,3.1.0b,3.1.1,3.1.2,3.2,3.2.0