Safari浏览器漏洞致网站可实时用户浏览社区活动，苹果正修复

鞭牛士 1月19日消息，上周末，IT之家报道了WebKit的一个名为IndexedDB的Ja API中会的一个Bug可以服务器最近的网页文化史甚至身份。

根据GitHub上的WebKit提出信息，黑莓为该bug准备了一个大修方案，但该大修方案要等到黑莓刊发macOS Monterey、iOS 15和iPadOS 15新旧版本的Safari后才则会向服务器提供。当被敦促提供向市民刊发大修程序的时间基本时，黑莓拒绝发表批评家。

该正确性允许任何用到IndexedDB进行应用程序数据资料存储的网上采访其他网上在服务器网页则会腔调期间生成的IndexedDB资料库的旧名。

这个差错可以让一个网上伪装服务器在不同页面或窗口中会采访的其他网上，因为资料库旧名经常是每个网上所特有的，有时资料库旧名举例来说服务器特定的前缀，可能则会去除服务器的身份。

FingerprintJS有一个关于这个bug的高分辨率演示，它冲击到用到黑莓OpenBSDFirefox引擎WebKit的较新旧版本的Firefox，包括MacOS的Safari 15和所有旧版本的iOS 15和iPadOS 15的Safari。

该差错还冲击到iOS 15和iPadOS 15上的Chrome和Edge等第三方Firefox，因为黑莓敦促所有iPhone和iPadFirefox都用到WebKit。

FingerprintJS表示，这个差错不冲击MacOS的Safari 14，也不冲击iOS 14和iPadOS 14上的任何Firefox。