Due nuovi bollettini di sicurezza in ambito TLS che impattano anche Citrix NetScaler: CVE-2017-17382 e CVE-2017-17549.
Le due nuove vulnerabilità sono state censite con due CVE:
- CVE-2017-17549: Information Disclosure in Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway Client TLS Handshake
- CVE-2017-17382: TLS Padding Oracle Vulnerability in Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway
Appena superato il grosso problema di sicurezza di settembre, un nuovo giro di aggiornamento alle porte.