发布日期：2009-11-11
更新日期：2009-11-16

受影响系统：

Citrix Receiver
Citrix XenApp Online Plug-in 11.x

描述：

---

BUGTRAQ  ID: 37073
CVE(CAN) ID: CVE-2009-3936

Citrix XenApp Online Plug-in是可访问主机应用或虚拟桌面的插件。Citrix Receiver是新型轻量级软件客户端，可随时随地通过任何设备访问桌面和应用。

Citrix XenApp Online Plug-in和Citrix Receiver for iPhone在处理SSL/TLS证书时存在安全漏洞，通过特制的证书和中间人攻击，可利用此漏洞执行欺骗攻击。

<*来源：vendor
  
  链接：http://secunia.com/advisories/37319
        http://xforce.iss.net/xforce/xfdb/54213
        http://192.168.7.140/vul_2.php?vul_id=20867#vul_message
*>

建议：

---

厂商补丁：

Citrix
------
Citrix已经为此发布了一个安全公告（CTX123248）以及相应补丁:

CTX123248：Vulnerability in Citrix Online Plug-ins and ICA Clients Could Result in SSL/TLS Certificate Spoofing

链接：http://192.168.7.140/vul_2.php?vul_id=20867#vul_message

补丁下载：http://www.citrix.com/English/SS/downloads/results.asp?productId=186&c1=sot2755

浏览次数：1651
严重程度：0（网友投票）