发布日期：2014-07-15
更新日期：2014-07-17

受影响系统：

Citrix XenServer 6.x

描述：

---

BUGTRAQ  ID: 68659
CVE(CAN) ID: CVE-2014-4947

Citrix XenServer产品线是一种企业级平台，通过灵活的聚合计算和存储资源对数据中心的服务器虚拟化进行管理。
Citrix XenServer HVM图形控制台支持中存在缓冲区溢出漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。

<*来源：vendor
  
  链接：https://support.citrix.com/article/CTX140984
*>

建议：

---

厂商补丁：

Citrix
------
Citrix已经为此发布了一个安全公告（CTX140984）以及相应补丁:
CTX140984：Citrix XenServer Multiple Security Updates
链接：https://support.citrix.com/article/CTX140984

补丁下载：
https://support.citrix.com/article/CTX141036
https://support.citrix.com/article/CTX141038
https://support.citrix.com/article/CTX141040
https://support.citrix.com/article/CTX141039
https://support.citrix.com/article/CTX141043
https://support.citrix.com/article/CTX141041
https://support.citrix.com/article/CTX141042

浏览次数：2116
严重程度：0（网友投票）