Citrix XenDesktop客户端驱动映射策略绕过安全漏洞

Citrix XenDesktop客户端驱动映射策略绕过安全漏洞

发布日期：2011-11-03
更新日期：2011-11-04

受影响系统：
Citrix Citrix XenDesktop 4.x
描述：
--------------------------------------------------------------------------------
Citrix XenDesktop是Citrix公司一款桌面虚拟化的产品。

Citrix XenDesktop在客户端驱动映射的实现上存在安全漏洞，当在虚拟桌面代理上应用策略时，可导致非法访问受限客户端驱动。要利用此漏洞需要服务器端策略禁用客户端驱动映射。

<*来源：vendor
 
  链接：http://support.citrix.com/article/CTX131198
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.citrix.com/