CVE:CVE-2012-5003
CNNVD:CNNVD-201209-413
No Machine NX Web Companion 3.x和较早版本中的nxapplet.jar中存在漏洞，该漏洞源于未正确验证更新的真实性。用户协助的攻击者可利用该漏洞通过指向Trojan Horse client.zip更新文件中特制的(1)SiteUrl或(2)RedirectUrl参数执行任意代码。
solution:Upgrade nomachine nx_web_companion to a higher version than 3.5.0-2,1.5.0:beta2,1.5.0:beta3,2.0.0-1,2.1.0-1,3.0.0-1,3.0.0-2,3.0.0-3,3.0.0-4,3.0.0-5,3.1.0-1,3.2.0-1,3.3.0-1,3.3.0-2,3.4.0-1,3.4.0-2,3.4.0-3,3.5.0-1,and avoid the version (,3.5.0-2],1.5.0:beta2,1.5.0:beta3,2.0.0-1,2.1.0-1,3.0.0-1,3.0.0-2,3.0.0-3,3.0.0-4,3.0.0-5,3.1.0-1,3.2.0-1,3.3.0-1,3.3.0-2,3.4.0-1,3.4.0-2,3.4.0-3,3.5.0-1