关键信息 漏洞编号: 56709 (Webkit Bug) 提交编号: 81648 提交日期: 2011-03-21 提交者: Abhishek Arya () 评审人: Eric Seidel 漏洞描述 问题: 在处理匿名块时，缺少 类型检查，导致程序在可访问性代码中搜索渲染树中的锚元素时可能发生崩溃。 修复措施 1. 文件修改: - : - 移除了在 中对特定问题的修复代码，因为该问题已不再需要修复。 - 移除了 判断中对 和 的检查。 - : - 在 方法中添加了对 的类型检查。 - 添加了对 等于 的条件检查。 2. 测试: - 新增测试用例文件 和 。 - 确保在可访问性代码中搜索渲染树时不会触发崩溃。 相关链接 WebKit Bug: https://bugs.webkit.org/show_bug.cgi?id=56709