Avis du CERT-FR

Objet : Vulnérabilité dans les produits Citrix

Gestion du document

Référence CERTA-2009-AVI-485
Titre Vulnérabilité dans les produits Citrix
Date de la première version09 novembre 2009
Date de la dernière version09 novembre 2009
Source(s) Bulletin de sécurité Citrix #CTX123060 du 02 novembre 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance

Systèmes affectés

  • Citrix Access Gateway Enterprise Edition 9.x.
  • Citrix NetScaler 9.x ;
  • Citrix NetScaler Application Firewall 9.x ;

Résumé

Une vulnérabilité découverte dans les produits Citrix permet à un utilisateur distant malintentionné de provoquer un déni de service à distance.

Description

Une vulnérabilité préssente dans les composants URL Transform, Application Firewall et AGEE Clientless VPN peut être exploitée afin de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
09 novembre 2009 version initiale.
Choisissez un thème pour personnaliser l'apparence du site.