CVE-2015-1155 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Apple Safari WebKit 历史记录实现存在安全漏洞。 🔥 **后果**：远程攻击者可**绕过同源策略**，读取任意文件。

🔍 **缺陷点**：WebKit 引擎中**历史记录（History）**的实现逻辑存在缺陷。 ⚠️ **CWE**：数据未提供具体 CWE ID。

📱 **受影响组件**：Apple Safari 浏览器使用的 **WebKit** 引擎。 📅 **受影响版本**：**Safari 6.2.6 之前**的所有版本。

💻 **黑客能力**：无需本地权限，远程即可操作。 📂 **数据泄露**：可**读取任意文件**，严重侵犯隐私。

🚪 **利用门槛**：**低**。 🌐 **条件**：只需用户访问**特制的恶意 Web 站点**，无需认证或特殊配置。

📦 **Exp/PoC**：提供的漏洞数据中 **pocs 为空**，暂无公开现成 Exp 或详细利用代码。

🔎 **自查方法**：检查 Safari 版本。 ✅ **安全**：Safari 6.2.6 及以上。 ❌ **危险**：低于 6.2.6 版本。

🛡️ **官方修复**：**已修复**。 📜 **依据**：Apple 发布安全公告 **APPLE-SA-2015-06-30-1**，建议升级浏览器。

🚧 **临时规避**：若无法升级，**避免访问不可信网站**。 🚫 **建议**：尽量禁用或限制浏览器的历史记录功能（若支持）。

⚡ **优先级**：**高**。 📉 **理由**：绕过同源策略是核心安全机制失效，且利用简单（访问即中招），建议**立即升级**至 6.2.6+。