漏洞信息详情
Citrix MetaFrame多个漏洞
漏洞简介
Citrix Metaframe Password Manager 2.5及更早版本在明文中存储密码, 虽然在呈现给用户时经过了混淆处理,即便系统政策不允许,用户还可以借此看到他们的备用密码。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
Citrix MetaFrame Password Manager 2.5
Citrix MPM250W006.msi
http://support.citrix.com/servlet/KbServlet/download/5926-102-12808/MPM250W006.msi
Citrix MetaFrame Conferencing Manager 3.0
Citrix MCM300W012.msi
http://support.citrix.com/servlet/KbServlet/download/5902-102-12783/MCM300W012%20.msi
参考网址
来源: support.citrix.com
链接:http://support.citrix.com/kb/entry.jspa?externalID=CTX105762
来源: support.citrix.com
链接:http://support.citrix.com/kb/entry.jspa?entryID=5970&categoryID=254
来源: BID
名称: 24041
链接:http://www.securityfocus.com/bid/24041
来源: support.citrix.com
链接:http://support.citrix.com/article/CTX105800
来源: SECTRACK
名称: 1018077
链接:http://securitytracker.com/id?1018077
受影响实体
- Citrix Metaframe_password_manager:2.5<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...