CVE:CVE-2003-0975
CNNVD:CNNVD-200312-021
Apple Safari是一款基于apple系统的WEB浏览器。
Apple Safari在处理恶意URL时存在问题，远程攻击者可以利用这个漏洞构建恶意URL，诱使用户访问，窃取敏感COOKIE信息。
如果Apple Safari浏览器装载如下URL进行解析：
    http://alive.znep.com%00www.passport.com/cgi-bin/cookies
会导致Apple Safari浏览器连接"%00"之前的主机，但是把COOKIE发送给基于整个主机名的服务器。这个问题可用于窃取特定路径的COOKIE信息，通过在请求URL中的特定路径和SSL，也可以窃取那些使用了secure标记的COOKIE信息。不过对特定主机名的COOKIE设置(如"www.passport.com")不能使用这种方式窃取，只有设置为整个域的COOKIE才存在此问题。
solution:Upgrade apple safari to a higher version than 1.0,1.1,and avoid the version 1.0,1.1; Upgrade apple mac_os_x to a higher version than 10.2.8,10.3.1,and avoid the version 10.2.8,10.3.1; Upgrade apple mac_os_x_server to a higher version than 10.2.8,10.3.1,and avoid the version 10.2.8,10.3.1