乌云证实安卓浏览器漏洞 猎豹、360、遨游等均受影响

  Bianews报道，近日有国外安全研究者曝出了安卓系统上浏览器安全机制绕过漏洞（CVE-2014-6041），并且提供了相应的漏洞测试代码。       据悉，该漏洞曝出后，乌云漏洞报告平台对此漏洞进行了测试，发现该漏洞可以在用户访问恶意网址时，悄然窃取用户所访问网站内的敏感信息（如微博、Gmail等），也有可能影响到APP内敏感信息，但词典有待证实。   此外，消息人士透露国外黑客测试发现漏洞直接影响 Samsung Galaxy S3、Motrorolla Razr、Sony Xperia Tipo、HTC Evo 3D and Wildfire 等品牌Android手机。   乌云社区的白帽子 “mramydnei” 首先注意到了该漏洞的影响，在乌云社区内对漏洞进行了预警。同时乌云白帽子 “风情万种” 发现国内诸多第三方浏览器存在该漏洞，目前可受到影响的如猎豹、360、遨游、搜狗与百度等手机浏览器等。   同时，乌云漏洞报告平台测试发现，该漏洞影响 Android 4.3 以下系统（国内固件大部分小于4.3，所以影响范围较广），希望第三方浏览器开发商注意该漏洞影响，及时推出安全更新。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/