JVN#53768697: Android OS において任意の Java のメソッドが実行される脆弱性

Android 標準ブラウザや WebView クラスを利用しているアプリで、細工されたウェブページを閲覧した際に、ユーザの意図に反して Android OS の機能を起動されたり、任意のコードを実行されたりする可能性があります。

[koyhoge]

ステータスの「該当製品あり」リンクの先に、修正アップデートの更新状況があるので大変重要。

[ysync]

標準ブラウザ（webview）か。これを契機にのきなみ4.4にアプデかかったりせんかなぁ。まぁ無理だな。

[asakura-t]

キャリアばかりかと思ったらNECがあるのは何故だろう？

[yagitoshiro]

まるで…PhoneGapのよう…（すいませんすいません）：

[uzulla]

影響範囲広い、標準ブラウザ／Webviewの脆弱性

[nakag0711]

2.xは問題ないのか

[Vaduz]

これは怖い

[luccafort]

WebViewかー…

[Layzie]

…

[umisama]

これは激しい

[teracy_junk]

『Android OS バージョン 3.0 から バージョン 4.1.x まで』

[daruyanagi]

“Android OS バージョン 3.0 から バージョン 4.1.x まで”

[rgfx]

報告者がたまさんだった

[kenzy_n]

セキュリティ

[aki017]

どれだろう