29.05.2007 | 22:46
Обход ограничений безопасности в продуктах Citrix
Программа:
Citrix MetaFrame Presentation Server 3.0
Citrix Presentation Server 4.0
Citrix Access Essentials 1.0
Citrix Access Essentials 1.5
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за того, что служба Session Reliability Service позволяет клиенту указать хост и порт для подключения. Злоумышленник может обойти политики сетевой безопасности и подключится к произвольному порту на целевой системе.
URL производителя:
www.citrix.com
Решение: Установите исправление с сайта производителя.
Источник: