アンドロイドブラウザにクロスアプリケーションスクリプティングの脆弱性

IBMの研究者により、サードパーティのアプリケーションがアンドロイドのブラウザにJavaScriptコードを注入することが可能であることがわかった。

http://blog.watchfire.com/files/advisory-android-browser.pdf

影響を受けるのは、アンドロイド2.3.4 および3.1以前のバージョンで、既に、修正済みのアンドロイド2.3.5と3.2がリリースされている（Android 2.2.xに利用可能なパッチは後日リリース）。