lhf 2015-11-24
发布日期:2015-11-12
更新日期:2015-11-24
受影响系统:
描述:
CVE(CAN) ID: CVE-2015-5256
Cordova是用HTML, CSS, JavaScript构建本机移动应用。
Cordova Android 3.7.2及更早版本白名单限制未正确应用,存在安全漏洞,攻击者利用精心构造的URI可绕过白名单,执行任意Javascript。
<*来源:Muneaki Nishimura
链接:http://seclists.org/bugtraq/2015/Nov/105
*>
建议:
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://cordova.apache.org/