CVE:CVE-2009-3455
CNNVD:CNNVD-200910-054
Mac OS X上的Apple Safari 4.0.3之前的版本没有适当地处理一个X.509证书中的主题普通名字段中的域名的一个'\0'字符，这会允许中间人攻击者借助由一个合法证书权利机构颁发的特制的证书，欺骗任意SSL服务器。该漏洞与CVE-2009-2408相关。
solution:Upgrade apple safari to a higher version than 4.0.2,0.8,0.9,1.0,1.0.0,1.0b1,1.1,1.2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.3,1.3.1,1.3.2,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,3.0,3.0.0,3.0.1,3.0.3,3.0.4,3.1,3.1.0,3.1.1,3.1.2,3.2,3.2.1,3.2.3,4.0,4.0.0b,4.0.1,4.0.2,4.0_beta,and avoid the version (,4.0.2],0.8,0.9,1.0,1.0.0,1.0b1,1.1,1.2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.3,1.3.1,1.3.2,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,3.0,3.0.0,3.0.1,3.0.3,3.0.4,3.1,3.1.0,3.1.1,3.1.2,3.2,3.2.1,3.2.3,4.0,4.0.0b,4.0.1,4.0.2,4.0_beta