{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Citrix XenApp versions 6 et ant\u00e9rieures ;","product":{"name":"N/A","vendor":{"name":"Citrix","scada":false}}},{"description":"Citrix XenDesktop versions 4 Feature Pack 2 et ant\u00e9rieures.","product":{"name":"N/A","vendor":{"name":"Citrix","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le service XML des applications\nCitrix XenApp et XenDesktop. Elle permet \u00e0 un utilisateur distant\nmalintentionn\u00e9 de provoquer un d\u00e9ni de service ou d'ex\u00e9cuter du code\narbitraire par le biais d'un paquet construit de fa\u00e7on particuli\u00e8re. Il\nest \u00e0 noter qu'une authentification n'est pas n\u00e9cessaire pour exploiter\ncette faille.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2011-AVI-424","revisions":[{"description":"version initiale.","revision_date":"2011-08-01T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans les applications Citrix XenApp et\nXenDesktop permet \u00e0 un utilisateur distant malintentionn\u00e9 de provoquer\nun d\u00e9ni de service ou d'ex\u00e9cuter du code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 dans Citrix XenApp et XenDesktop","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Citrix CTX129430 du 27 juillet 2011","url":"http://support.citrix.com/article/CTX129430"}]}