Ceci est en référence à la vulnérabilité que Google n'est pas Parcheando, puisque le WebView dans 4.3 et moins fait partie du système d'exploitation et n'est pas un composant séparé pouvant être mis à jour.
Étant donné que certaines personnes ne disposeront pas d'options de mise à niveau faciles de la part du fabricant de leur téléphone ou de leur opérateur, elles pourraient envisager de rester avec la version 4.3, ou certaines espèrent toujours que leur opérateur fournira une mise à niveau à un moment donné. Dans ce cas, il est utile de comprendre ce que l'on peut faire pour atténuer le risque de la vulnérabilité.
S'agit-il d'une vulnérabilité que n'importe quel site web peut exploiter simplement en visitant le site avec un navigateur web standard ? Par exemple, si je me rends sur un site quelconquemalicioussite.example.com et qu'il contient un javascript spécifique qui cible la vulnérabilité et permet l'exécution de code à distance.
Si c'est le cas, ce risque est-il atténué par l'utilisation d'un navigateur comme Firefox ou Chrome (qui, je suppose, n'utilise pas le composant WebView).
Ou bien la vulnérabilité nécessite-t-elle l'installation d'une application qu'un développeur a malencontreusement écrite pour exploiter le composant Web View, afin de permettre à l'application d'effectuer des actions qu'elle n'était pas autorisée à faire ?
