適用於 Citrix Access Gateway 的 Citrix Access Gateway ActiveX 控制項企業版安裝在遠端 Windows 主機上。這是適用於 Windows 之 Citrix Access Gateway Plug-in 的 ActiveX 元件，經由網頁瀏覽器提供 SSL 式 VPN。

所安裝的此控制項 (nsepa.exe) 版本受到下列與 'StartEPA()' 方法有關的弱點影響，其可導致任意程式碼執行：

- 存在一個邊界錯誤，處理過長的 'CSEC' HTTP 回應標頭時，可惡意利用該錯誤來造成堆積型緩衝區溢位。(CVE-2011-2592)

- 存在一個整數溢位問題，處理特製的 'Content-Length' HTTP 回應標頭時，可惡意利用該問題來造成堆積型緩衝區溢位。(CVE-2011-2593)

偵測

適用於 Windows 的 Citrix Access Gateway 外掛程式；ActiveX 控制項 StartEPA() 方法；HTTP 回應標頭剖析溢位 (CTX134303)

high Nessus Plugin ID 62777

找不到變更記錄