Avis du CERT-FR

Json

Objet : Vulnérabilité dans Citrix Secure Gateway

Gestion du document

Référence	CERTA-2011-AVI-116
Titre	Vulnérabilité dans Citrix Secure Gateway
Date de la première version	28 février 2011
Date de la dernière version	28 février 2011
Source(s)	Bulletin de sécurité Citrix CTX128168 du 27 février 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Citrix Secure Gateway version 3.1.4.

Résumé

Une vulnérabilité dans Citrix Secure Gateway permet l'exécution de code arbitraire à distance.

Description

Une vulnérabilité, non détaillée par l'éditeur, a été découverte dans Citrix Secure Gateway. Son exploitation permet l'exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Citrix CTX128168 du 27 février 2011
http://support.citrix.com/article/CTX128168

Gestion détaillée du document

Date	Description
28 février 2011	version initiale.