Windows 用 Citrix Access Gateway プラグイン ActiveX コントロール StartEPA() メソッド HTTP 応答ヘッダー解析のオーバーフロー（CTX134303）

high Nessus プラグイン ID 62777

Language:

概要

リモート Windows ホストに、複数のバッファオーバーフローの破損脆弱性の影響を受ける ActiveX コントロールがあります。

説明

Citrix Access Gateway Enterprise Edition 用の Citrix Access Gateway ActiveX コントロールが、リモート Windows ホストにインストールされています。これは Citrix Access Gateway Plug-in for Windows の ActiveX コンポーネントであり、 Web ブラウザを通じて SSL ベースの VPN を提供します。

インストールされているこのコントロール（nsepa.exe）のバージョンは、任意のコードの実行を引き起こす可能性がある「StartEPA()」メソッドに関係する、次の脆弱性の影響を受けます：

- A boundary error exists that can be exploited to cause a heap-based buffer overflow when processing overly long 'CSEC' HTTP response headers. (CVE-2011-2592)

- An integer overflow exists that can be exploited to cause a heap-based buffer overflow when processing specially crafted 'Content-Length' HTTP response headers. (CVE-2011-2593)