CVE:CVE-2009-2062
CNNVD:CNNVD-200906-253
Apple Safari 3.2.2版本之前的版本在一个成功的SSL握手连接以前，处理一个3xx HTTP CONNECT响应，中间人攻击者可以在一个http站点的内容中，通过修改该内容的响应并造成对任意http网络站点的一个302重定向信息，来执行任意web脚本。
solution:Upgrade apple safari to a higher version than 3.2.1,0.8,0.9,1.0,1.0:beta,1.0:beta2,1.0.0,1.0.0b1,1.0.0b2,1.0.1,1.0.2,1.0.3,1.0.3:85.8,1.0.3:85.8.1,1.1,1.1.0,1.1.1,1.2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.3,1.3.0,1.3.1,1.3.2,1.3.2:312.5,1.3.2:312.6,2,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.3:417.8,2.0.3:417.9,2.0.3:417.9.2,2.0.3:417.9.3,2.0.3_417.9.3,2.0.4,2.0.4_419.3,2.0_pre,3,3.0,3.0.0,3.0.0b,3.0.1,3.0.1:beta,3.0.1b,3.0.2,3.0.2b,3.0.3,3.0.3:522.15.5,3.0.3b,3.0.4,3.0.4_beta,3.0.4b,3.1,3.1.0,3.1.0b,3.1.1,3.1.2,3.2,3.2.0,and avoid the version (,3.2.1],0.8,0.9,1.0,1.0:beta,1.0:beta2,1.0.0,1.0.0b1,1.0.0b2,1.0.1,1.0.2,1.0.3,1.0.3:85.8,1.0.3:85.8.1,1.1,1.1.0,1.1.1,1.2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.3,1.3.0,1.3.1,1.3.2,1.3.2:312.5,1.3.2:312.6,2,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.3:417.8,2.0.3:417.9,2.0.3:417.9.2,2.0.3:417.9.3,2.0.3_417.9.3,2.0.4,2.0.4_419.3,2.0_pre,3,3.0,3.0.0,3.0.0b,3.0.1,3.0.1:beta,3.0.1b,3.0.2,3.0.2b,3.0.3,3.0.3:522.15.5,3.0.3b,3.0.4,3.0.4_beta,3.0.4b,3.1,3.1.0,3.1.0b,3.1.1,3.1.2,3.2,3.2.0