CVE:CVE-2009-3016
CNNVD:CNNVD-200908-491
Apple Safari 4.0.3版本没有在HTTP响应中正确的拦截刷新眉首中的javascript:URIs和数据:URIs，这使得远程攻击者可以借助一些向量，执行跨站脚本攻击。这些向量涉及(1)注入一个包含javascript:URI的刷新头，(2)在详细说明刷新头的内容时，输入一个avascript:URI，(3)注入一个包含data:text/html URI中的javaScript序列的刷新头或(4)在详细说明刷新头的内容时，借助JavaScript序列输入一个data:text/html URI。
solution:Upgrade apple safari to a higher version than 4.0.3,and avoid the version 4.0.3