CVE:CVE-2007-6592
CNNVD:CNNVD-200712-356
在Apple Safari 2中,当一个用户在DN field的CN域名接受一个SSL服务证明时, Mozilla网络浏览器默认接受subjectAltName:dNSName fields的所有域名。 远程攻击者更易于欺骗用户接受一个欺骗性网点的非法证明。
solution:Upgrade apple safari to a higher version than 2,and avoid the version 2