DrinkedIn BarFinder application安全绕过任意Javascript代码执行漏洞

CVE ID:CVE-2014-1887

DrinkedIn BarFinder application是一款基于安卓的应用。

当使用Adobe PhoneGap 2.9.0或之前版本时DrinkedIn BarFinder application存在安全漏洞，允许远程攻击者控制类似freelifetimecheating.com和www.babesroulette.com之类的站点，来执行任意JavaScript代码，获取地理信息。
0
DrinkedIn BarFinder application for Android
目前没有详细解决方案提供：
https://play.google.com/store/apps/details?id=com.DrinkedIn.BarFinder&hl=zh_CN