Android brauzeriniň Same Origin Policy aýlanyp geçmek howpsuzlyk gowşaklygy (CVE-2014-6041)
17.09.2015 - 1 min okamak
Täzelenen: 04.06.2021
Android AOSP brauzerinde çynlakaý howpsuzlyk gowşaklygy mälim edildi: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon topary biziň Psiphon goşundymyzdaky gurlan brauzeriň ("diňe brauzer tertibi") WebView komponenti arkaly Android AOSP brauzerini ulanmagy sebäpli 3.0-dan 4.3-e çenli Android wersiýalarynda täsirlenendigini anyklady. Bu howpsuzlyk gowşaklygy üçin gurlan brauzerimiziň WebView komponentlerinde JavaScript-i öçürmekden başga belli bir öňüni alyş çäresi ýok.
Biz Android-iň bu wersiýalaryndaky gurlan brauzerde JavaScript-i öçürjek Android üçin Psiphon-yň 62-nji wersiýasyny çykarýarys. Has az päsgel beriji, täsirli öňüni alyş çäresi elýeterli bolýança ýa-da Android AOSP brauzeri giň gerimde düzedilýänçä bu çäklendirmäni saklamagy meýilleşdirýäris.