KLA10893
Varias vulnerabilidades en el navegador Yandex

Actualizado: 07/05/2018

Fecha de detección ?	10/26/2016
Nivel de gravedad ?	Advertencia
Descripción	Se han encontrado múltiples vulnerabilidades serias en el navegador Yandex. Los usuarios malintencionados pueden explotar estas vulnerabilidades para inyectar código arbitrario u obtener información confidencial. A continuación hay una lista completa de vulnerabilidades Las vulnerabilidades de scripts entre sitios en Translator y BookReader se pueden explotar para inyectar código JavaScript arbitrario; La vulnerabilidad CSRF en el formulario de sincronización se puede explotar para obtener información confidencial; Una vulnerabilidad desconocida en la advertencia Anti-phishing se puede explotar de forma remota con contraseñas de fuerza bruta a través de JavaScript inyectado; Una vulnerabilidad desconocida en Security WiFi se puede explotar de forma remota para obtener información confidencial. Detalles técnicos La vulnerabilidad (2) se puede explotar para robar datos guardados en el perfil del navegador. La vulnerabilidad (4) puede explotarse para detectar el tráfico de las redes wi-fi abiertas o protegidas.
Productos afectados	Versiones de Yandex Browser anteriores a 16.9 excluyendo la versión 16.7
Solución	Actualiza a la última versión Obtener el navegador Yandex
Notas informativas originales	Yandex Browser changelogs
Impactos ?	CI [?] OSI [?]
CVE-IDS ?	CVE-2016-8501 CVE-2016-8502 CVE-2016-8503 CVE-2016-8504 CVE-2016-8505 CVE-2016-8506
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10893Varias vulnerabilidades en el navegador Yandex

KLA10893
Varias vulnerabilidades en el navegador Yandex