CVE-2012-4006
Açıklama
Android için 1.4.0 öncesi GREE uygulaması, 1.0.7 öncesi GREE Tanken Dorirando uygulaması, 1.5.0 öncesi GREE Tsurisuta uygulaması, 1.1.1 öncesi GREE Monpura uygulaması, 1.3.5 öncesi GREE Kaizokuoukoku Columbus uygulaması, 1.1.0 öncesi GREE haconiwa uygulaması, 1.1.0 öncesi GREE Seisen Cerberus uygulaması ve 2.1.2 öncesi KDDI&GREE GREE Market uygulaması, WebView sınıfını uygun şekilde uygulamamaktadır; bu durum uzaktaki saldırganların özel olarak hazırlanmış bir uygulama aracılığıyla hassas bilgileri elde etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gree gree | v ≤ 1.3.9 | — |
| gree haconiwa | v ≤ 1.0.9 | — |
| gree kaizokuoukoku_columbus | v ≤ 1.3.4 | — |
| gree monpura | v ≤ 1.1.0 | — |
| gree seisen_cerberus | v ≤ 1.0.9 | — |
| gree tanken_dorirando | v ≤ 1.0.6 | — |
| gree tsurisuta | v ≤ 1.4.9 | — |
| kddi_\&_gree gree_market | v ≤ 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.