CVE:CVE-2010-1760
CNNVD:CNNVD-201008-209
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。
WebKit r58409之前版本的WebCore中的XMLHttpRequest实施中的loader/DocumentThreadableLoader.cpp没有正确处理跨来源同步请求时的认证，此漏洞可引起未明影响和远程攻击向量。
solution:Upgrade apple webkit to a higher version than r58408,r50173,r56187,r56188,r56379,and avoid the version (,r58408],r50173,r56187,r56188,r56379