Apple Safari WebKit PDF信息泄露漏洞(CVE-2015-3660)
发布日期：2015-06-30
更新日期：2015-07-13
受影响系统：
Apple Safari < 8.0.7
Apple Safari < 7.1.7
Apple Safari < 6.2.7
描述：
BUGTRAQ ID: 75494
CVE(CAN) ID: CVE-2015-3660
Safari是苹果计算机的最新操作系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运算核心。
Apple Safari 6.2.7之前版本、7.1.7之前的7.x版本、8.0.7之前的8.x版本，WebKit的PDF功能中存在跨站脚本漏洞，远程攻击者通过在嵌入式PDF内容中构造的URL，利用此漏洞可注入任意Web脚本或HTML。
<*来源：Apple
*>
建议：
