当前位置: 主页 > 漏洞公告 >

Citrix NetScaler和Access Gateway多个远程拒绝服务漏洞

时间:2009-11-11  来源:绿盟科技   点击:
 

受影响系统:

    Citrix Access Gateway 企业版9.1
    Citrix Access Gateway 企业版9.0
    Citrix NetScaler 9.1
    Citrix NetScaler 9.0

不受影响系统:

    Citrix Access Gateway 企业版9.1 build 96.4
    Citrix Access Gateway 企业版9.0 build 70.5
    Citrix NetScaler 9.1 build 96.4
    Citrix NetScaler 9.0 build 70.5

描述:BUGTRAQ  ID: 36948

Citrix NetScaler是一款网络流量管理产品,Citrix Access Gateway是一款通用的SSL VPN设备。

远程攻击者可以利用Citrix NetScaler和Access Gateway等产品中所使用的URL Transform、Application Firewall和AGEE Clientless VPN功能中的安全漏洞导致拒绝服务。

<*来源:Rob Carter
        Neel Mehta
 
  链接:http://secunia.com/advisories/37271/
        http://support.citrix.com/article/CTX123060?print
*>

建议:厂商补丁:

Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.citrix.com/English/ss/downloads/results.asp?productID=21679
https://www.citrix.com/English/ss/downloads/results.asp?productID=15005
https://www.citrix.com/English/ss/downloads/results.asp?productID=21679
 

[来源:服务器安全维护网 ServerSteam.com ->> 责任编辑:FuanAdmin]

更多相关

常见问题

服务项目

服务器安全维护:服务器安全技术服务!(服务器配置、服务器安全配置、服务器安全方案)

成功案例

联系我们

    安全应急响应中心:

  • 专家信箱:sec@serversteam.com
  • 专家热线:13542743816
  • 安全客服:0755-82894338
  • 应急传真:0755-82894338
  • 地址:深圳市福田区群星广场A座
首页 - 合作伙伴 - 服务条款 - 服务承诺 - 业务流程 - 漏洞公告 - 技术支持 - 常见问题 - 安全法规 - 百度新闻 - 联系我们
支持单位:深圳市雪鹿信息技术开发有限公司 服务器安全应急中心 服务器安全资讯网 中华人民共和国工业和信息化部备案许可证:[粤ICP备09049593号]
Copyright © 2004 -2010 Server Security Safeguard Site. &. ShenZhen XueLu Co,LTD All Rights Reserved. Record ICP No:GD No.09049593 Design By: Berlin