CVE:CVE-2007-3743
CNNVD:CNNVD-200708-013
Safari是苹果家族操作系统默认所捆绑的WEB浏览器。
Safari 3 Beta for Windows升级到3.0.3之前版本在处理网页中的超长标题时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。
Windows平台上的Safari没有正确地处理网页中的标题字段。如果该字段长度大于1024字节的话，则用户在访问该页面并执行添加到书签操作时就会触发缓冲区溢出，导致在浏览器会话中执行任意指令。
solution:Upgrade apple safari to a higher version than 3.0.2,and avoid the version (,3.0.2]