CVE-2010-2991
Kritik
Açıklama
XenApp & XenDesktop için Citrix Online Plug-in for Windows'ta 12.0.3 öncesi sürümlerdeki ICA Client ActiveX Object (diğer adıyla ICO) bileşeninde bulunan ICAClient kütüphanesindeki IICAClient arayüzü, bir .ICA dosyasının okunmasını tetikleyen özel hazırlanmış bir HTML belgesi aracılığıyla uzak saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Citrix Online Plug-in For Windows For Xenapp \& Xendesktop
Yayın11 Ağu 2010
İlk görülme11 Ağu 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix online_plug-in_for_windows_for_xenapp_\&_xendesktop | v ≤ 12.0, 11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.