XLAB ID: XLAB-15-022     

CVE ID: CVE-2015-7093     

Patch Status: 已修复

Vulnerability Details:
在苹果IOS版本的Safari浏览器中，存在一个对话框域来源欺骗漏洞。该漏洞可以使对话框被渲染到任意的一个域页面，并且对话框上的域名是和当前域相同的。这个漏洞可以让远程攻击者实施网络钓鱼攻击。攻击者可以利用此漏洞诱使受害者点击一个恶意链接，当链接被导航到一个可信站点（如Gmail），此时对话框会在这个可信站点弹出，用户在对话框输入信息后，此信息内容即可被攻击者获取到。

Discloure Timeline:

2015/8/25 向苹果公司 (product-security@apple.com) 提供漏洞细节
2015/8/25 苹果公司邮件系统自动回复
2015/8/26 苹果公司邮件回复正在验证漏洞细节
2015/11/17 苹果公司询问致谢方式
2015/12/9 苹果公司官方发布安全公告，在IOS9.2正式版中修复了此漏洞，CVE-2015-7093

Credit:
漏洞发现者:    xisigr