CVE:CVE-2008-5914
CNNVD:CNNVD-200901-225
当用户正在对一个网站进行登录时，Apple Safari中的JavaScript执行工具里的一个未明函数会创建和显示一个"临时覆盖区"，这使得远程攻击者更易于欺骗用户，使其对一个虚假的pop-up信息进行反应，又称"in-session钓鱼攻击"。
solution:Upgrade apple safari to a higher version than *