История устранения уязвимостей

Исправлено в версии 16.9

26 октября 2016, 09:20

CVE-2016-8503: Евгений Сухов

С помощью механизма "Защита от фишинга" в Яндекс браузере с версии 16.7 по 16.9 атакующий мог осуществлять подбор пароля от важного сайта (без возможности определить логин пользователя или адрес этого сайта) с помощью специально-сформированного JavaScript-кода.

0 комментариев
Подписаться на комментарии к посту