Luka w Firefoxie na Androida, umożliwiająca kontrolowanie przeglądarki przez wspólne Wi-Fi
W Firefoxie na Androida zidentyfikowano poważną lukę w realizacji protokołu SSDP, stosowanego do odkrywania usług sieciowych w lokalnej sieci. Luka pozwala atakującemu, znajdującemu się w tej samej lokalnej lub bezprzewodowej sieci, odpowiedzieć na weryfikacyjne zapytania Firefox z wiadomością UPnP XML „LOCATION” z poleceniami intent, za pomocą których można otworzyć w przeglądarce dowolny URI lub wywołać obsługiwacze innych aplikacji. […]
