这两个高风险漏洞由juanpablo lopez yacubian 发现，据悉，恶意攻击者可能利用该漏洞进行欺骗式攻击，从而危及用户计算机安全。

　　据secunia介绍，当用户下载文件如.zip文件，过长的文件名可能导致内存泄漏。恶意攻击者可能利用这一漏洞执行任意代码。另一个漏洞与safari 处理窗口机制有关，成功利用这一漏洞后，恶意攻击者可向用户显示修改过的伪造页面而地址栏仍显示可信任网站的url安全信息。这一漏洞已确认涉及windows 版的safari 3.1，但其他的版本也可能在影响之列。安全公司secunia建议用户使用safari 3.1windows版的浏览器最好不要浏览那些不受信任的网站。截止到目前为止，苹果尚未提供相应补丁。