CVE:CVE-2016-8504
CNNVD:CNNVD-201610-744
Yandex Browser for desktop是俄罗斯Yandex公司的一款桌面版浏览器。
Yandex Browser for desktop 16.6之前的版本中的synchronization form存在跨站请求伪造漏洞。远程攻击者可利用该漏洞窃取浏览器配置文件中存储的数据，执行未授权操作。
solution:Upgrade yandex yandex_browser to a higher version than 16.6.1.30165,and avoid the version (,16.6.1.30165]