Apache Cordova BridgeSecret弱随机化漏洞(CVE-2015-5257)
Apache Cordova BridgeSecret弱随机化漏洞(CVE-2015-5257)
Apache Cordova BridgeSecret弱随机化漏洞(CVE-2015-5257)
发布日期:2015-11-12
更新日期:2015-11-24
受影响系统:
Apache Group Cordova 〈= 3.6.4
描述:
CVE(CAN) ID: CVE-2015-5257
Cordova是用HTML, CSS, JavaScript构建本机移动应用。
Cordova Android 3.6.4及更早版本的BridgeSecret未正确随机化,在某些情况下,可被远程攻击者破解。
<*来源:Roee Hay
David Kaplan
链接:http://seclists.org/bugtraq/2015/Nov/106
*>
建议:
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://cordova.apache.org/
本文永久更新链接地址:
评论暂时关闭