Vulnérabilité dans Firefox pour Android permettant de contrôler le navigateur via un Wi-Fi public
Une vulnérabilité sérieuse a été détectée dans Firefox pour Android concernant l'implémentation du protocole SSDP, utilisé pour découvrir des services réseau sur un réseau local. Cette vulnérabilité permet à un attaquant, se trouvant sur le même réseau local ou sans fil, de répondre aux requêtes de vérification de Firefox avec un message XML UPnP « LOCATION » contenant des commandes intent, permettant d'ouvrir dans le navigateur une URI arbitraire ou d'appeler des gestionnaires d'autres applications. […]
