CVE:CVE-2014-4700
CNNVD:CNNVD-201407-280
Citrix Systems XenDesktop是美国思杰系统（Citrix Systems）公司的一套桌面虚拟化解决方案。该方案可向PC、Mac、平板设备等交付单个Windows、Web和SaaS应用或整个虚拟桌面。
Citrix Systems Citrix XenDesktop 7.x、5.x及4.x版本中存在安全漏洞。当程序使用随机桌面组合并禁用ShutdownDesktopsAfterUse时，本地攻击者可利用该漏洞获取其他用户桌面的访问权限。
solution:Upgrade citrix xendesktop to a higher version than 5.6,7.11,4.0,4.0:fp1,4.0:fp2,5.6:fp1,and avoid the version [5.0,5.6],[7.0,7.11],4.0,4.0:fp1,4.0:fp2,5.6:fp1