Sicherheitslücke in Citrix Web Interface gemeldet

Nach einer Meldung von Secunia sind Citrix NFuse (alle Versionen) und Citrix Web Interface (bis einschließlich Version 2.0) betroffen. Die Schwachstelle wird nicht im Detail beschrieben, sie entsteht jedoch durch die mangelhafte Bereinigung von Eingaben an Citrix Web Interface. Angreifer können durch gezielte Manipulation der betroffenen Parameter beliebigen HTML- und Scriptcode einspeisen, der in der Browsersitzung von anderen Benutzern ausgeführt wird. Die Schwachstelle wird in der neuesten Version von Citrix Web Interface geschlossen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.