Yahoo! Browser for Android címsor hamisítási sérülékenység

CH azonosító

CH-9070

Angol cím

Yahoo! Browser for Android Address Bar Spoofing Weakness

Felfedezés dátuma

2013.04.28.

Súlyosság

Alacsony

Érintett rendszerek

Yahoo!
Yahoo! Browser for Android

Érintett verziók

Yahoo! Browser for Android 1.x

Összefoglaló

A Yahoo! Browser for Android olyan sérülékenységét jelentették, amelyet kihasználva a támadók hamisításos (spoofing) támadásokat hajthatnak végre.

Leírás

A sérülékenységet egy új ablak nyitásakor keletkező nem részletezett hiba okozza, amely kihasználható a címsor tartalmának meghamisítására.

A sérülékenységet az 1.4.3 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

SECUNIA 53214
CVE-2013-2307 - NVD CVE-2013-2307
Egyéb referencia: jvn.jp
Egyéb referencia: jvndb.jvn.jp