CVE:CVE-2016-8505
CNNVD:CNNVD-201610-743
Yandex Browser for desktop是俄罗斯Yandex公司的一款桌面版浏览器。
Yandex Browser for desktop 16.6之前的版本中的Yandex Browser BookReader存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意Javascript代码。
solution:Upgrade yandex yandex.browser to a higher version than 16.4.0.94.4,and avoid the version (,16.4.0.94.4]