Kaspersky Threats

KLA10893
Vulnérabilités multiples dans le navigateur Yandex

Mis à jour: 07/05/2018

Date de la détection ?	10/26/2016
Sévérité ?	Avertissement
Description	Plusieurs vulnérabilités sérieuses ont été trouvées dans Yandex Browser. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour injecter du code arbitraire ou obtenir des informations sensibles. Voici une liste complète des vulnérabilités Les vulnérabilités de script intersites de Translator et BookReader peuvent être exploitées pour injecter du code JavaScript arbitraire; La vulnérabilité CSRF à la forme de synchronisation peut être exploitée pour obtenir des informations sensibles; Une vulnérabilité inconnue à Anti-phishing warning peut être exploitée à distance pour forcer des mots de passe à force brute via JavaScript injecté; Une vulnérabilité inconnue chez Security WiFi peut être exploitée à distance pour obtenir des informations sensibles. Détails techniques Vulnerability (2) peut être exploité pour voler des données sauvegardées dans le profil du navigateur. La vulnérabilité (4) peut être exploitée pour renifler le trafic des réseaux wi-fi ouverts ou protégés.
Produits concernés	Les versions du navigateur Yandex antérieures à 16.9, à l'exception de la version 16.7
Solution	Mettre à jour à la dernière version Obtenez le navigateur Yandex
Fiches de renseignement originales	Yandex Browser changelogs
Impacts ?	CI [?] OSI [?]
CVE-IDS ?	CVE-2016-8501 CVE-2016-8502 CVE-2016-8503 CVE-2016-8504 CVE-2016-8505 CVE-2016-8506
	Lien vers l'original