CVE:CVE-2016-7650
CNNVD:CNNVD-201612-438
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari Reader是其中的一个浏览器自带的阅读器组件。
Apple Safari 10.0.2之前的版本和iOS 10.2之前的版本中Safari Reader组件存在跨站脚本漏洞。攻击者可借助恶意的Web页面利用该漏洞注入任意脚本或HTML。
solution:Upgrade apple iphone_os to a higher version than 10.1.1,and avoid the version (,10.1.1]; Upgrade apple safari to a higher version than 10.0.1,and avoid the version (,10.0.1]