CVE:CVE-2016-4810
CNNVD:CNNVD-201606-002
Citrix XenDesktop和XenApp都是美国思杰系统（Citrix Systems）公司的产品。前者是一套桌面虚拟化解决方案；后者是一套按需应用交付解决方案。Citrix Studio（前称Desktop Studio）是其中的一个创建和管理用于交付桌面和应用程序的基础结构和资源的控制台。
多款Citrix产品中存在安全漏洞。攻击者可利用该漏洞在XenDesktop Delivery Controller中设置Access Policy规则。以下产品及版本受到影响：Citrix Studio 7.6.1000之前版本，Citrix XenDesktop 7.6 LTSR Cumulative Update 1 (CU1)之前7.x版本，Citrix XenApp 7.5版本，7.6版本。
solution:Upgrade citrix xenapp to a higher version than 7.5,7.6,and avoid the version 7.5,7.6; Upgrade citrix xendesktop to a higher version than 7.0,7.1,7.5,7.6,7.6:fp1,7.6:fp2,7.6:fp3,7.6:ltsr,and avoid the version 7.0,7.1,7.5,7.6,7.6:fp1,7.6:fp2,7.6:fp3,7.6:ltsr