受影响系统：
Citrix MetaFrame XP 1.0
Citrix Presentation Server 4.0
Citrix MetaFrame Presentation Server 3.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 22217
CVE(CAN) ID: CVE-2007-0444

Citrix Presentation Server允许用户通过网络远程访问应用程序。

Citrix Presentation Server的打印提供程序（ccprov.dll）在处理传送给EnumPrintersW()和OpenPrinter()函数的参数时存在栈溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。

如果攻击者能够通过本地API调用或RPC请求向OpenPrinter()传送超过130字节的超长字符串做为其第一个参数的话，就可以触发这个溢出，导致在本地系统环境中执行任意代码。

<*来源：ZDI （http://www.zerodayinitiative.com/）
 
  链接：http://secunia.com/advisories/23869/
        http://marc.theaimsgroup.com/?l=bugtraq&m=116968901004560&w=2
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.citrix.com/article/CTX111686&printable=true