发布日期：2012-07-19
更新日期：2012-11-19
受影响系统：
Apple Safari
Google Chrome
WebKit Open Source Project WebKit
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56570
CVE ID: CVE-2012-5851
WebKit是一个开源的浏览器引擎，也是苹果Mac OS X 系统引擎框架版本的名称，主要用于Safari，Dashboard，Mail和其他一些Mac OS X 程序。
Google Chrome 22和Safari 5.1.7使用的WebKit WebCore内html/parser/XSSAuditor.cpp没有考虑反射数据的所有输出上下文，存在安全绕过漏洞，通过特制的字符串，攻击者可利用此漏洞绕过XSS保护机制。
<*来源：Tushar Dalvi
链接：https://bugs.webkit.org/show_bug.cgi?id=92692
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
WebKit Open Source Project
--------------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：