S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 29 avril 2009
N° CERTA-2009-AVI-169
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Citrix Web Interface

Gestion du document

Référence CERTA-2009-AVI-169
Titre Vulnérabilité dans Citrix Web Interface
Date de la première version29 avril 2009
Date de la dernière version29 avril 2009
Source(s) Bulletin de sécurité Citrix CTX120697 du 21 avril 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Injection de code indirecte

Systèmes affectés

  • Citrix Web Interface version 4.6 ;
  • Citrix Web Interface version 5.0 ;
  • Citrix Web Interface version 5.0.1.

Résumé

Une vulnérabilité dans Citrix Web Interface permet à une personne malintentionnée d'effectuer une injection de code indirecte.

Description

Une vulnérabilité non documentée dans Citrix Web Interface permet à une personne malintentionnée d'effectuer une injection de code indirecte.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 29 avril 2009
    version initiale.