S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 25 février 2011 No CERTA-2011-AVI-114

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Citrix XenApp et XenDesktop

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• Citrix XenApp et XenApp Fundamentals versions 6 et ultérieures ;
• XenDesktop version 4.

3 Résumé

Une vulnérabilité dans les produits Citrix XenApp, Citrix XenApp Fundamentals et XenDesktop permet à un attaquant distant d'exécuter du code arbitraire.

4 Description

Une vulnérabilité non détaillée par l'éditeur affecte l'interface XML Service de ces produits Citrix. Lorsque ce service est utilisé pour valider les identifiants fournis par des utilisateurs externes, un attaquant distant peut exécuter du code arbitraire à l'aide d'un paquet spécialement conçu.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Citrix CTX128169 du 22 février 2011

  http://support.citrix.com/article/CTX128169
  

Gestion détaillée du document

25 février 2011

version initiale.