CVE:CVE-2013-4700
CNNVD:CNNVD-201308-315
Yahoo! Japan Shopping for Android是美国雅虎（Yahoo!）公司的一套用于Android系统中的购物软件。
Android系统的Yahoo! Japan Shopping应用程序1.4及之前的版本中存在信息泄露漏洞，程序没有验证SSL服务器端的X.509证书。攻击者可通过特制的证书利用该漏洞实施中间人攻击欺骗服务器，并获得敏感信息。
solution:Upgrade yahoo japan_shopping to a higher version than 1.4,and avoid the version (,1.4]