Citrix lukker alvorligt hul

Artiklen blev oprindeligt publiceret den 2/8/2011

Citrix har lukket et alvorligt sikkerhedshul i XenApp og XenDesktop.

Sårbarheden findes i XML Service. En udefrakommende bruger kan udnytte den til at afvikle programkode på en sårbar server.

Alle versioner af XenApp og XenApp Fundamentals er sårbare. Det samme gælder XenDesktop 4, men ikke version 5.

Citrix har udsendt hotfixes, som fjerner sårbarheden.

Anbefaling
Citrix-administratorer bør snarest installere det relevante hotfix.

Links