Sicherheitsanfälligkeit in Firefox für Android, die die Steuerung des Browsers über ein gemeinsames WLAN ermöglicht
In Firefox für Android wurde eine schwerwiegende Sicherheitsanfälligkeit in der Umsetzung des SSDP-Protokolls festgestellt, das zur Entdeckung von Netzwerkdiensten im lokalen Netzwerk verwendet wird. Diese Schwachstelle ermöglicht es einem Angreifer, der sich im selben lokalen oder drahtlosen Netzwerk befindet, auf Prüfanforderungen von Firefox mit einer UPnP XML "LOCATION"-Nachricht zu antworten, die Intent-Befehle enthält, mit denen ein beliebiger URI im Browser geöffnet oder Handler anderer Anwendungen aufgerufen werden können. […]
