S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 29 avril 2009 No CERTA-2009-AVI-169

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Citrix Web Interface

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte.

2 Systèmes affectés

• Citrix Web Interface version 4.6 ;
• Citrix Web Interface version 5.0 ;
• Citrix Web Interface version 5.0.1.

3 Résumé

Une vulnérabilité dans Citrix Web Interface permet à une personne malintentionnée d'effectuer une injection de code indirecte.

4 Description

Une vulnérabilité non documentée dans Citrix Web Interface permet à une personne malintentionnée d'effectuer une injection de code indirecte.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Citrix CTX120697 du 21 avril 2009 :

  http://support.citrix.com/article/CTX120697
  

Gestion détaillée du document

29 avril 2009

version initiale.