| CNNVD-ID编号 | CNNVD-201008-209 | CVE编号 | CVE-2010-1760 |
| 发布时间 | 2010-08-19 | 更新时间 | 2011-02-23 |
| 漏洞类型 | 信任管理 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | apple | ||
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。
WebKit r58409之前版本的WebCore中的XMLHttpRequest实施中的loader/DocumentThreadableLoader.cpp没有正确处理跨来源同步请求时的认证，此漏洞可引起未明影响和远程攻击向量。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://packages.debian.org/source/stable/webkit
来源: bugs.webkit.org
来源: BID
名称: 42494
来源: trac.webkit.org
计算
安全
数据库
网络和加速
企业服务
