CVE:CVE-2016-8506
CNNVD:CNNVD-201610-742
Yandex Browser for desktop是俄罗斯Yandex公司的一款桌面版浏览器。Yandex Browser Translator是其中的一个翻译应用。
Yandex Browser for desktop 15.12至16.2版本中的Yandex Browser Translator存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意Javascript代码。
solution:Upgrade yandex yandex_browser to a higher version than 15.2.2214.3645,15.4.2272.3429,15.6.2311.5029,15.12.0.6151,15.12.1.6475,16.2.0.3539,and avoid the version 15.2.2214.3645,15.4.2272.3429,15.6.2311.5029,15.12.0.6151,15.12.1.6475,16.2.0.3539