CVE:CVE-2016-4618
CNNVD:CNNVD-201609-470
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari Reader是其中的一个浏览器自带的阅读器组件。
Apple iOS 10之前的版本和Safari 10之前的版本中的Safari Reader中存在跨站脚本漏洞。远程攻击者可借助特制的网站利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade apple safari to a higher version than 9.1.3,and avoid the version 9.1.3; Upgrade apple iphone_os to a higher version than 9.3.5,and avoid the version (,9.3.5]