CVE-2010-2990
Təsvir
11.2 versiyasından əvvəlki XenApp & XenDesktop üçün Citrix Online Plug-in for Windows, 11.0 versiyasından əvvəlki XenApp & XenDesktop üçün Citrix Online Plug-in for Mac, 11.100 versiyasından əvvəlki Citrix ICA Client for Linux, 8.63 versiyasından əvvəlki Citrix ICA Client for Solaris və 11.5 versiyasından əvvəlki Citrix Receiver for Windows Mobile "heap offset overflow" problemi ilə bağlı olaraq uzaqdakı hücumçulara (1) xüsusi hazırlanmış HTML sənədi, (2) xüsusi hazırlanmış .ICA faylı və ya (3) ICA qrafika paketində xüsusi hazırlanmış tip sahəsi vasitəsilə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix online_plug-in_for_mac_for_xenapp_\&_xendesktop | v ≤ 10.0 | — |
| citrix ica_client_for_linux | v ≤ 11.0 | — |
| citrix ica_client_for_solaris | v ≤ 8.62 | — |
| citrix online_plug-in_for_windows_for_xenapp_\&_xendesktop | v ≤ 11.1 | — |
| citrix receiver_for_windows_mobile | v ≤ 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.