CVE:CVE-2007-2398
CNNVD:CNNVD-200706-350
Apple Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。
Safari for Windows实现上存在漏洞，远程攻击者可能利用此漏洞对用户机器执行恶意操作。
如果运行在Windows平台的话，则Apple Safari允许攻击者使用地址栏和setTimeout()创建修改了窗口内容的事件，这样窗口标题和地址栏已被修改，但主窗口显示的是任意内容而没有加载相应的页面。如果用户受骗访问了恶意站点的内容，攻击者就可以伪造合法站点的内容，窃取用户凭据或执行其他钓鱼类的攻击。
solution:Upgrade apple safari to a higher version than 3.0.1,and avoid the version 3.0.1