Vulnérabilités Menaces

English Russian Japanese LatAm Türkiye Brasil France Český Deutschland

CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA10893
Vulnérabilités multiples dans le navigateur Yandex
Mis à jour: 07/05/2018
Date de la détection
?
 10/26/2016
Sévérité
?
 Avertissement
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Yandex Browser. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour injecter du code arbitraire ou obtenir des informations sensibles.

Voici une liste complète des vulnérabilités

  1. Les vulnérabilités de script intersites de Translator et BookReader peuvent être exploitées pour injecter du code JavaScript arbitraire;
  2. La vulnérabilité CSRF à la forme de synchronisation peut être exploitée pour obtenir des informations sensibles;
  3. Une vulnérabilité inconnue à Anti-phishing warning peut être exploitée à distance pour forcer des mots de passe à force brute via JavaScript injecté;
  4. Une vulnérabilité inconnue chez Security WiFi peut être exploitée à distance pour obtenir des informations sensibles.

Détails techniques

Vulnerability (2) peut être exploité pour voler des données sauvegardées dans le profil du navigateur.

La vulnérabilité (4) peut être exploitée pour renifler le trafic des réseaux wi-fi ouverts ou protégés.

Produits concernés

Les versions du navigateur Yandex antérieures à 16.9, à l'exception de la version 16.7
Solution

Mettre à jour à la dernière version
Obtenez le navigateur Yandex

Fiches de renseignement originales

Yandex Browser changelogs
Impacts
?
CI 
[?]

OSI 
[?]
Produits liés
 Yandex Browser
CVE-IDS
?

CVE-2016-8501
CVE-2016-8502
CVE-2016-8503
CVE-2016-8504
CVE-2016-8505
CVE-2016-8506

Lien vers l'original
© 2019 AO Kaspersky Lab. All Rights Reserved.
Politique de confidentialité

Remonter