CVE-2007-4013
Açıklama
Citrix Access Gateway Standard Edition 4.5.5 öncesi ve Advanced Edition 4.5 HF1 öncesi sürümlerde; (1) Net6Helper.DLL (Net6Launcher Class olarak da bilinir) 4.5.2 ve önceki sürümlerinde, (2) bir Firefox eklenti dizinindeki npCtxCAO.dll (Citrix Endpoint Analysis Client olarak da bilinir) ve (3) 4.5.0.0 öncesi ikinci bir npCtxCAO.dll'de (CCAOControl Object olarak da bilinir) bulunan, muhtemelen arabellek taşmalarıyla ilgili olan, etkisi ve saldırı vektörleri bilinmeyen birden fazla belirtilmemiş güvenlik açığı mevcuttur. NOT: 3 numaralı vektör CVE-2007-3679 ile örtüşebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix access_gateway | v ≤ 4.5 | — |
| citrix endpoint_analysis_client | Aralık belirtilmemiş | — |
| mozilla firefox | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.