CVE-2016-4839

Orta

Açıklama

Money Forward, Inc. tarafından sağlanan Android uygulamaları Money Forward (v7.18.0 öncesi), Money Forward for The Gunma Bank (v1.2.0 öncesi), Money Forward for SHIGA BANK (v1.2.0 öncesi), Money Forward for SHIZUOKA BANK (v1.4.0 öncesi), Money Forward for SBI Sumishin Net Bank (v1.6.0 öncesi), Money Forward for Tokai Tokyo Securities (v1.4.0 öncesi), Money Forward for THE TOHO BANK (v1.3.0 öncesi), Money Forward for YMFG (v1.5.0 öncesi) ile SOURCENEXT CORPORATION tarafından sağlanan Money Forward for AppPass (v7.18.3 öncesi), Money Forward for au SMARTPASS (v7.18.0 öncesi) ve Money Forward for Chou Houdai (v7.18.3 öncesi), WebView sınıfını uygun şekilde uygulamamaktadır; bu durum, bir saldırganın özel olarak hazırlanmış bir uygulama aracılığıyla cihazda saklanan bilgileri ifşa etmesine olanak tanır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMoneyforward Money Forward For Apppass
Yayın12 May 2017
İlk görülme12 May 2017

Nasıl düzeltilir

Güncelleyin
  • moneyforward money_forward_for_apppass7.18.3 ya da sonraki bir sürüm
  • moneyforward money_forward_for_au_smartpass7.18.0 ya da sonraki bir sürüm
  • moneyforward money_forward_for_chou_houdai7.18.3 ya da sonraki bir sürüm
  • moneyforward money_forward_for_sbi_sumishin_net_bank1.6.0 ya da sonraki bir sürüm
  • moneyforward money_forward_for_shiga_bank1.2.0 ya da sonraki bir sürüm
  • moneyforward money_forward_for_shizuoka_bank1.4.0 ya da sonraki bir sürüm
  • moneyforward money_forward_for_the_gunma_bank1.2.0 ya da sonraki bir sürüm
  • moneyforward money_forward_for_the_toho_bank1.3.0 ya da sonraki bir sürüm
  • moneyforward money_forward_for_tokai_tokyo_securities1.4.0 ya da sonraki bir sürüm
  • moneyforward money_forward_for_ymfg1.5.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
moneyforward money_forward_for_apppassv < 7.18.37.18.3
moneyforward money_forward_for_au_smartpassv < 7.18.07.18.0
moneyforward money_forward_for_chou_houdaiv < 7.18.37.18.3
moneyforward money_forward_for_sbi_sumishin_net_bankv < 1.6.01.6.0
moneyforward money_forward_for_shiga_bankv < 1.2.01.2.0
moneyforward money_forward_for_shizuoka_bankv < 1.4.01.4.0
moneyforward money_forward_for_the_gunma_bankv < 1.2.01.2.0
moneyforward money_forward_for_the_toho_bankv < 1.3.01.3.0
moneyforward money_forward_for_tokai_tokyo_securitiesv < 1.4.01.4.0
moneyforward money_forward_for_ymfgv < 1.5.01.5.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.