Objet: Multiples vulnérabilités dans Citrix Provisionning Services

• Référence: CERTFR-2017-AVI-015
• Titre: Multiples vulnérabilités dans Citrix Provisionning Services
• Date de la première version: 17 janvier 2017
• Date de la dernière version: 17 janvier 2017
• Source(s): Bulletin de sécurité Citrix CTX219580 du 17 janvier 2017
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire
• atteinte à la confidentialité des données

Systèmes affectés

Provisionning Services versions antérieures à 7.12

Résumé

De multiples vulnérabilités ont été corrigées dans Citrix Provisionning Services. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Citrix CTX219580 du 17 janvier 2017

  https://support.citrix.com/article/CTX219580
  

• Référence CVE CVE-2016-9676

  https://www.cve.org/CVERecord?id=CVE-2016-9676
  

• Référence CVE CVE-2016-9677

  https://www.cve.org/CVERecord?id=CVE-2016-9677
  

• Référence CVE CVE-2016-9678

  https://www.cve.org/CVERecord?id=CVE-2016-9678
  

• Référence CVE CVE-2016-9679

  https://www.cve.org/CVERecord?id=CVE-2016-9679
  

• Référence CVE CVE-2016-9680

  https://www.cve.org/CVERecord?id=CVE-2016-9680
  

Gestion détaillée du document

le 17 janvier 2017

version initiale.