S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 22 décembre 2005
N° CERTA-2005-AVI-502
Affaire suivie par: CERT-FR
le 22 décembre 2005

Avis du CERT-FR

Objet: Vulnérabilité dans le client Progam Neighborhood de Citrix

Gestion du document

Référence CERTA-2005-AVI-502
Titre Vulnérabilité dans le client Progam Neighborhood de Citrix
Date de la première version 22 décembre 2005
Date de la dernière version 22 décembre 2005
Source(s) Bulletin de sécurité Citrix #CTX108354
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Execution de code arbitraire à distance.

Systèmes affectés

Citrix Program Neighborhood versions 9.1 et antérieures pour Windows.

Résumé

Une vulnérabilité dans le client Citrix Program Neighborhood permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire.

Description

Le client Citrix Program Neighborhood permet d'accéder directement à des applications publiées par un serveur Citrix sans passer nécessairement par un bureau Citrix complet. Ce client dispose d'un mecanisme de découverte des applications disponibles basé sur UDP. Une erreur dans la mise en œuvre de cette fonctionnalité permet à un utilisateur distant mal intentionné de provoquer un débordement de tampon en présentant une application avec un nom exagérément long. Ce faisant, il lui est possible d'exécuter du code arbitraire sur la machine vulnérable dans le contexte du client Citrix.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention de correctifs (cf. Documentation).

Documentation

Gestion détaillée du document

    le 22 décembre 2005
    version initiale.