CVE:CVE-2010-0651
CNNVD:CNNVD-201002-173
WebKit 是一个开源浏览器网页排版引擎，与之相应的引擎有Gecko（Mozilla，Firefox 等使用的排版引擎）和Trident（也称为MSHTML，IE 使用的排版引擎）。
Google Chrome 4.0.249.78和Apple Safari 4.0.5版本中使用的WebKit r52784之前版本的download样式表中存在敏感信息泄露漏洞。当download样式MIME类型不正确和document样式畸形时，允许跨源加载CSS样式。远程攻击者可借助特制文件获取敏感信息。
solution:Upgrade apple webkit to a higher version than r53524,and avoid the version (,r53524]; Upgrade google chrome to a higher version than 4.0.249.78,and avoid the version (,4.0.249.78]; Upgrade apple safari to a higher version than 4.0.4,and avoid the version (,4.0.4]