annonce de vulnérabilité CVE-2009-2454

Citrix Web Interface : Cross Site Scripting

Synthèse de la vulnérabilité

Un attaquant peut provoquer un Cross Site Scripting dans Citrix Web Interface.

Gravité : 2/4. Date création : 29/04/2009.

Description de la vulnérabilité

Le produit Citrix Web Interface (CWI) s'installe avec XenApp et XenDesktop. Un attaquant peut provoquer un Cross Site Scripting dans Citrix Web Interface. Les détails techniques ne sont pas connus.

Bulletin Vigil@nce complet

Accès au bulletin Vigil@nce complet

Caractéristiques

Titre : Citrix Web Interface : Cross Site Scripting. Mots clés : CWI Citrix Cross Interface Scripting Site Web XenApp XenDesktop. Références : BID-34761, CTX120697, CVE-2009-2454, VIGILANCE-VUL-8682.

Sources d'information

Publications et annonces Exemple de source : Cross-Site Scripting Vulnerability in Citrix Web Interface

Solutions pour cette vulnérabilité

Patch correctif ou contre-mesure

Service de veille sur les vulnérabilités informatiques

Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information.
La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles.
Ce bulletin a été rédigé par l'équipe Vigil@nce, qui surveille les vulnérabilités informatiques de systèmes et d'applications.
Vulnérabilité informatique d'applications