Safari 浏览器被曝存在严重的 JavaScript 漏洞

Safari 浏览器被曝存在严重的 JavaScript 漏洞

据appleinsider报道，iOS 6系统Safari浏览器包含严重的JavaScript漏洞，可能会导致安全和隐私性问题。最新iOS 6包含了“智能App横幅”功能，开发者可以利用该功能在自己的网站上向用户推荐应用。智能App横幅可以检测被推荐的App是否在用户的系统上安装，并 可以根据安装情况为用户提供打开或在App Store中查看选项。

对于那些禁用JavaScript的用户来说，只要访问包含“智能App横幅”功能的网站，JavaScript将自动被打开，用户无法获得任何通知。几 个月前，当iOS 6发布时，FizzPow Games创始人Michael Stockwell就发现了该问题，而且运行iOS 6的所有设备，包括iPhone、iPad和iPod Touch都存在JavaScript自动开启的安全漏洞。消息称正在测试中的iOS 6.1也没有修正该问题。