CVE:CVE-2013-2318
CNNVD:CNNVD-201305-635
MovatwiTouch是日本株式会社jig.jp公司开发的一款基于Android设备的Twitter客户端软件。
Android的MovatwiTouch应用程序1.793之前的版本和MovatwiTouch Paid应用程序1.793之前的版本中的Content Provider中存在漏洞，该漏洞源于程序没有正确限制访问身份认证信息。攻击者可通过特制的应用程序劫持Twitter账户。
solution:Upgrade jig movatwitouch to a higher version than 1.792,and avoid the version (,1.792]; Upgrade jig movatwitouch_paid to a higher version than 1.792,and avoid the version (,1.792]