適用於 Citrix Access Gateway 的 Citrix Access Gateway ActiveX 控制項企業版安裝在遠端 Windows 主機上。這是適用於 Windows 之 Citrix Access Gateway Plug-in 的 ActiveX 元件，經由網頁瀏覽器提供 SSL 式 VPN。

所安裝的此控制項版本受到下列可導致任意程式碼執行的弱點影響：

- 處理來自 Access Gateway 伺服器的 HTTP 標頭資料，但並未正確確認 DLL 是否已具有效簽章時，控制項會載入動態連結程式庫 (DLL)。(ZDI 928)

- 控制項將 Access Gateway 伺服器的 HTTP 標頭資料複製到固定大小的堆疊緩衝區，但並未驗證資料大小，其可導致緩衝區溢位。(ZDI 929)

偵測

適用於 Windows ActiveX 控制項的 Citrix Access Gateway 外掛程式多個弱點 (CTX129902)

high Nessus Plugin ID 55653

找不到變更記錄