KLA10893
Více zranitelností v prohlížeči Yandex

Aktualizováno: 11/07/2016

Detekováno ?	08/22/1970
Míra zranitelnosti ?	Varování
Popis	V prohlížeči Yandex bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k tomu, aby zavedli libovolný kód nebo získali citlivé informace. Níže je uveden úplný seznam chyb zabezpečení Chyby zabezpečení skriptování mezi stránkami v nástroji Translator a BookReader mohou být využity k zavedení libovolného kódu JavaScript; Chyba zabezpečení CSRF ve formuláři synchronizace lze využít k získání citlivých informací. Neznámá zranitelnost v rámci výstrahy proti phishingu může být vzdáleně využívána k hrubému vynucení hesel prostřednictvím vloženého kódu JavaScript; Neznámá zranitelnost v zabezpečení WiFi lze vzdáleně využít k získání citlivých informací. Technické údaje Chyba zabezpečení (2) lze využít k ukránění dat uložených v profilu prohlížeče. Chyba zabezpečení (4) může být zneužita k potlačení provozu z otevřených nebo chráněných sítí wi-fi.
Zasažené produkty	Verze prohlížeče Yandex starší než 16,9 s výjimkou verze 16.7
Řešení	Aktualizace na nejnovější verzi Získejte prohlížeč Yandex
Oficiální doporučení	Yandex Browser changelogs
Dopad ?	CI [?] OSI [?]
Související produkty	Yandex Browser
CVE-IDS ?	CVE-2016-8501 CVE-2016-8502 CVE-2016-8503 CVE-2016-8504 CVE-2016-8505 CVE-2016-8506
	Odkaz na originál
	Zjistěte statistiky zranitelností šířících se ve vaší oblasti

KLA10893Více zranitelností v prohlížeči Yandex

KLA10893
Více zranitelností v prohlížeči Yandex