CVE:CVE-2012-4009
CNNVD:CNNVD-201208-685
Cybozu Live for Android是日本才望子（Cybozu）公司的协同工作平台Cybozu Live的Android客户端。该客户端允许用户和工作组中的其他同事协同办公，可以查看更新、发表评论、发布图片等。
Android中的Cybozu Live应用程序1.0.4版本和早期版本中的WebView类中存在漏洞。当恶意文件在用户安卓设备上时，远程攻击者可通过点击file://超链接导致执行任意JavaScript代码，并获取敏感信息。
solution:Upgrade cybozu cybozu_live to a higher version than 1.0.4,and avoid the version (,1.0.4]