VULHUB ™

Apple Safari是一款基于apple系统的WEB浏览器。 Apple Safari在处理恶意URL时存在问题，远程攻击者可以利用这个漏洞构建恶意URL，诱使用户访问，窃取敏感COOKIE信息。 如果Apple Safari浏览器装载如下URL进行解析： http：//alive.znep.com\\%00www.passport.com/cgi-bin/cookies 会导致Apple Safari浏览器连接\"\\%00\"之前的主机，但是把COOKIE发送给基于整个主机名的服务器。这个问题可用于窃取特定路径的COOKIE信息，通过在请求URL中的特定路径和SSL，也可以窃取那些使用了secure标记的COOKIE信息。不过对特定主机名的COOKIE设置(如\"www.passport.com\")不能使用这种方式窃取，只有设置为整个域的COOKIE才存在此问题。

Apple Safari是一款基于apple系统的WEB浏览器。 Apple Safari在处理恶意URL时存在问题，远程攻击者可以利用这个漏洞构建恶意URL，诱使用户访问，窃取敏感COOKIE信息。 如果Apple Safari浏览器装载如下URL进行解析： http：//alive.znep.com\\%00www.passport.com/cgi-bin/cookies 会导致Apple Safari浏览器连接\"\\%00\"之前的主机，但是把COOKIE发送给基于整个主机名的服务器。这个问题可用于窃取特定路径的COOKIE信息，通过在请求URL中的特定路径和SSL，也可以窃取那些使用了secure标记的COOKIE信息。不过对特定主机名的COOKIE设置(如\"www.passport.com\")不能使用这种方式窃取，只有设置为整个域的COOKIE才存在此问题。