Avis du CERT-FR

Objet: Vulnérabilité dans Citrix Studio

Référence	CERTFR-2016-AVI-184
Titre	Vulnérabilité dans Citrix Studio
Date de la première version	31 mai 2016
Date de la dernière version	31 mai 2016
Source(s)	Bulletin de sécurité Citrix CTX213045 du 31 mai 2016
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Citrix Studio versions antérieures à 7.6.1000 pour Citrix XenDesktop 7.x entre les versions 7.0 et 7.6 (y compris la LTSR)
Citrix Studio versions antérieures à 7.6.1000 pour XenApp versions 7.5 et 7.6

Une vulnérabilité a été corrigée dans Citrix Studio. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Référence CVE CVE-2016-4810

https://www.cve.org/CVERecord?id=CVE-2016-4810