CVE:CVE-2017-7325
CNNVD:CNNVD-201801-820
Yandex Browser是俄罗斯Yandex公司的一款浏览器。
Yandex Browser 16.9.0之前版本中存在安全漏洞。远程攻击者可借助window.open文件利用该漏洞伪造地址栏内容。
solution:Upgrade yandex yandex_browser to a higher version than 16.9.0,and avoid the version (,16.9.0)