Uzaktaki bir kullanıcı özel .ICA dosyası hazırlayarak, hedef (ICA bağlantısı başlatan) kullanıcı tarafından yüklendiğinde istenilen komutların çalıştırılabilmesine izin veriyor. Komutlar hedef sistemdeki kullanıcının hakları ile çalışıyor.

Açığın etkisi sunucunun konfigürasyonuna göre değişebiliyor.

Çözüm:
Üretici firma açığın etkilerini azaltan aşağıdaki yamaları çıkardı:
Citrix Presentation Server 4.5 for Windows Server 2003:
EN -

Citrix Presentation Server 4.5 for Windows Server 2003 x64 Editions:
EN -

Citrix Presentation Server 4.0 for Windows 2000 Server:
EN -

Citrix Presentation Server 4.0 for Windows Server 2003:
EN -

Orjinal güvenlik açığı duyurusu:

Citrix güvenlik bülteni:


Kaynak: