CVE:CVE-2010-2991
CNNVD:CNNVD-201008-136
XenApp & XenDesktop 12.0.3之前版本的Windows中的Citrix在线插件的ICA Client ActiveX Object(又名ICO)组件中的ICAClient库中的IICAClient界面存在漏洞。远程攻击者可以借助特制的HTML文档执行任意代码或导致拒绝服务(内存破坏)。
solution:Upgrade citrix online_plug-in_for_windows_for_xenapp_&_xendesktop to a higher version than 12.0,11.1,and avoid the version (,12.0],11.1