Sleipnir Mobile for Android定位泄露漏洞

Sleipnir Mobile for Android定位泄露漏洞

发布日期：2014-01-22
更新日期：2014-01-25

受影响系统：
Sleipnir Mobile for Android Sleipnir Mobile for Android <= 2.12.1
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2014-0806

Sleipnir Mobile for Android是一款手机Android Web浏览器。

Sleipnir Mobile for Android 2.12.1及之前版本没有正确限制通过定位API访问定位信息，攻击者通过特制的网站利用此漏洞可获取敏感信息。

<*来源：Ryoji Tamura
 
  链接：http://secunia.com/advisories/56378/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Sleipnir Mobile for Android
---------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://play.google.com/store/apps/details?id=jp.co.fenrir.android.sleipnir&hl=zh_CN

参考：
Sleipnir:
http://blog.sleipnirbrowser.com/2014/01/sleipnir-mobile-for-android-2-12-2-released.html

JVN (English):
http://jvn.jp/en/jp/JVN81637882/index.html
http://jvndb.jvn.jp/en/contents/2014/JVNDB-2014-000007.html

JVN (Japanese):
http://jvn.jp/jp/JVN81637882/index.html
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000007.html