CH azonosító
CH-9070Angol cím
Yahoo! Browser for Android Address Bar Spoofing WeaknessFelfedezés dátuma
2013.04.28.Súlyosság
AlacsonyÉrintett rendszerek
Yahoo!Yahoo! Browser for Android
Érintett verziók
Yahoo! Browser for Android 1.x
Összefoglaló
A Yahoo! Browser for Android olyan sérülékenységét jelentették, amelyet kihasználva a támadók hamisításos (spoofing) támadásokat hajthatnak végre.
Leírás
A sérülékenységet egy új ablak nyitásakor keletkező nem részletezett hiba okozza, amely kihasználható a címsor tartalmának meghamisítására.
A sérülékenységet az 1.4.3 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 53214
CVE-2013-2307 - NVD CVE-2013-2307
Egyéb referencia: jvn.jp
Egyéb referencia: jvndb.jvn.jp