Android向けブラウザ「Sleipnir」に複数の脆弱性 - アップデートが公開

フェンリルが提供しているAndroid向けウェブブラウザ「Sleipnir Mobile for Android」に複数の脆弱性が含まれていることがわかった。脆弱性が修正されたアップデートが公開されている。

「同2.2.0」およびそれ以前のバージョンに、任意のスクリプトが実行される脆弱性「CVE-2012-4004」と、任意のJavaのメソッドが実行可能となる問題「CVE-2012-2649」が判明したもの。

脆弱性が悪用されると、端末情報や特定サイトのCookie情報が窃取されたり、任意のコマンドを実行されるおそれがある。フェンリルでは、最新版で脆弱性を修正している。