CVE:CVE-2007-0444
CNNVD:CNNVD-200701-414
Citrix Presentation Server允许用户通过网络远程访问应用程序。
Citrix Presentation Server的打印提供程序(ccprov.dll)在处理传送给EnumPrintersW()和OpenPrinter()函数的参数时存在栈溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。如果攻击者能够通过本地API调用或RPC请求向OpenPrinter()传送超过130字节的超长字符串做为其第一个参数的话，就可以触发这个溢出，导致在本地系统环境中执行任意代码。
solution:Upgrade citrix metaframe to a higher version than 1.0,and avoid the version 1.0; Upgrade citrix metaframe_presentation_server to a higher version than 3.0,4.0,and avoid the version 3.0,4.0