Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 29 octobre 2018
N° CERTFR-2018-AVI-520
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Citrix XenServer

Gestion du document

Référence CERTFR-2018-AVI-520
Titre Vulnérabilité dans Citrix XenServer
Date de la première version29 octobre 2018
Date de la dernière version29 octobre 2018
Source(s) Bulletin de sécurité Citrix CTX239100 du 26 octobre 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance

Systèmes affectés

  • Citrix XenServer version 7.1 LTSR CU1 sans le correctif de sécurité XS71ECU1031
  • Citrix XenServer version 7.5 sans le correctif de sécurité XS75E006
  • Citrix XenServer version 7.6 sans le correctif de sécurité XS76E001

Résumé

Une vulnérabilité a été découverte dans Citrix XenServer. Elle permet à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 29 octobre 2018
    Version initiale