Safari浏览器被曝存在严重的JavaScript漏洞

楼主^#

更多发布于：2012-12-22 14:55


	据appleinsider报道，ios 6系统Safari浏览器包含严重的javaScript漏洞，可能会导致安全和隐私性问题。最新iOS6包含了“智能App横幅”功能，开发者可以利用该功能在自己的网站上向用户推荐应用。智能App横幅可以检测被推荐的App是否在用户的系统上安装，并可以根据安装情况为用户提供打开或在AppStore中查看选项。图片：20121222015724491.jpg 对于那些禁用JavaScript的用户来说，只要访问包含“智能App横幅”功能的网站，JavaScript将自动被打开，用户无法获得任何通知。几个月前，当iOS6发布时，FizzPow Games创始人Michael Stockwell就发现了该问题，而且运行iOS 6的所有设备，包括iphone、iPad和iPodTouch都存在JavaScript自动开启的安全漏洞。消息称正在测试中的iOS 6.1也没有修正该问题