XLAB ID: XLAB-15-001
CVE ID: CVE-2015-3755
Patch Status: 已修复
Vulnerability Details:
Safari浏览器在解析带有端口号的域名时，如果冒号（：）后面是非数字，则会在地址栏中显示冒号（：）之前的域名，页面默认渲染为空白且可以被任意更改。攻击者可以精心构造一个恶意钓鱼页面，在地址栏中伪造任意域名，同时更改页面内容。在Iphone/Ipad上，javascript创建的提示和警告的源也是被伪造的，且HTTPS在地址栏中也会带有小锁的图标，这些都使得用户更加相信当前域是可信的。
Discloure Timeline:
| 2015/5/8 | 向苹果公司 (product-security@apple.com) 提供漏洞细节 |
|---|---|
| 2015/5/8 | 苹果公司邮件系统自动回复 |
| 2015/5/9 | 苹果公司邮件回复正在验证漏洞细节 |
| 2015/8/11 | 公司官方发布安全公告，CVE-2015-3755 |
Credit:
漏洞发现者: xisigr