> Android ‘TwitRocker2’敏感信息泄露漏洞

Android ‘TwitRocker2’敏感信息泄露漏洞

CNNVD-ID编号	CNNVD-201204-452	CVE编号	CVE-2012-1243
发布时间	2012-04-23	更新时间	2012-04-23
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	studiohitori

漏洞介绍

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。

Android的TwitRocker2应用程序1.0.23之前版本中存在漏洞，该漏洞源于未正确实现WebView类。远程攻击者可利用该漏洞借助特制应用程序获取敏感信息。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://jvn.jp/en/jp/JVN00000601/index.html

参考网址

来源: play.google.com

链接：https://play.google.com/store/apps/details?id=com.studiohitori.twitrocker2

来源: JVNDB

名称: JVNDB-2012-000033

链接：http://jvndb.jvn.jp/jvndb/JVNDB-2012-000033

来源: JVN

名称: JVN#00000601

链接：http://jvn.jp/en/jp/JVN00000601/index.html

受影响实体

Studiohitori Twitrocker2_android:1.0.21 Studiohitori Twitrocker2_android:1.0.22 Studiohitori Twitrocker2_android:1.0.20 Studiohitori Twitrocker2_android:1.0.19 Studiohitori Twitrocker2_android:1.0.18

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201204-452