CVE:CVE-2005-2272
CNNVD:CNNVD-200507-173
Safari是Apple公司到浏览器软件。
Safari 2.0 (412)版本存在对话框欺骗漏洞。
由于未将Javascript对话框与生成该对话框的Web页面相关联，这使得远程攻击者通过可信站点的对话框实施欺骗，并导致发生仿冒网站攻击。
solution:Upgrade apple safari to a higher version than 2.0,and avoid the version 2.0