Vulnerabilità in Firefox per Android che consente di controllare il browser tramite Wi-Fi pubblico
In Firefox per Android è stata identificata una grave vulnerabilità nell'implementazione del protocollo SSDP, utilizzato per la scoperta di servizi di rete nella rete locale. La vulnerabilità consente a un attaccante, che si trova nella stessa rete locale o WLAN, di rispondere alle richieste di verifica di Firefox con un messaggio UPnP XML "LOCATION" contenente comandi intent, mediante i quali è possibile aprire nel browser un URI arbitrario o attivare gestori di altre applicazioni. […]
