漏洞信息详情

Citrix XenApp & XenDesktop Citrix缓冲区溢出漏洞

• CNNVD编号：CNNVD-201008-135
• 危害等级： 超危
  
• CVE编号： CVE-2010-2990
• 漏洞类型： 缓冲区溢出
• 发布时间： 2010-08-18
• 威胁类型： 远程
• 更新时间： 2010-08-18
• 厂        商： citrix
• 漏洞来源：

漏洞简介

XenApp ＆ XenDesktop 11.2之前版本中的Windows中的Citrix在线插件，XenApp ＆ XenDesktop 11.0之前版本中的Mac中的Citrix在线插件，Linux 11.100之前版本中的Citrix ICA客户端，Solaris 8.63之前版本中的Citrix ICA客户端，以及Windows Mobile 11.5之前版本中的Citrix接收器存在漏洞。远程攻击者可以借助(1)特制的HTML文档，(2)特制的.ICA 文件，或(3)特制的ICA的图形包类型字段执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://support.citrix.com/article/CTX125975

参考网址

来源: support.citrix.com

链接:http://support.citrix.com/article/CTX125975

来源: BUGTRAQ

名称: 20100804 Heap Offset Overflow in Citrix ICA Clients

链接:http://www.securityfocus.com/archive/1/archive/1/512861/100/0/threaded

来源: SECUNIA

名称: 40808

链接:http://secunia.com/advisories/40808

来源: FULLDISC

名称: 20100804 Heap Offset Overflow in Citrix ICA Clients

链接:http://archives.neohapsis.com/archives/fulldisclosure/2010-08/0040.HTML

受影响实体

• Citrix Receiver_for_windows_mobile:11.0  
• Citrix Ica_client_for_solaris:8.62  
• Citrix Ica_client_for_linux:11.0  
• Citrix Online_plug-In_for_mac_for_xenapp_%26_xendesktop:10.0  
• Citrix Online_plug-In_for_windows_for_xenapp_%26_xendesktop:11.1  

补丁

暂无