Citrix on julkaissut tietoturvatiedotteen kahdesta Windowsin Citrix Workspace -sovellusta koskevasta haavoittuvuudesta (CVE-2026-84419 ja CVE-2026-84420).
Haavoittuvuudet on luokiteltu vakavuudeltaan keskitasoisiksi, ja niiden hyödyntäminen edellyttää paikallista pääsyä käyttäjän työasemalle.
Suositellut toimenpiteet:
Citrix suosittelee päivittämään Windows-työasemille asennetun Citrix Workspace -sovelluksen versioon, jossa haavoittuvuudet on korjattu.
Molemmat haavoittuvuudet on korjattu seuraavissa versioissa:
* Citrix Workspace 2603.20 tai uudempi
* Citrix Workspace LTSR 2607 Hotfix 1 tai uudempi
* Citrix Workspace LTSR 2507 CU3 Hotfix 1 tai uudempi
Glesys suosittelee yleisesti käyttämään Citrix Workspace -sovelluksen uusinta versiota. Joidenkin asiakkaiden kohdalla LTSR-version käyttö on kuitenkin ratkaissut sovelluksen toimintaan liittyviä ongelmia, joten myös korjatun LTSR-version käyttäminen on hyvä vaihtoehto.
Lataus ja lisätiedot Citrix Workspace -sovelluksen lataus: https://www.citrix.com/downloads/workspace-app/
Citrixin tietoturvatiedote: https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697181&articleTitle=Citrix_Workspace_App_for_Windows_Security_Bulletin_CVE_2026_84419_and_CVE_2026_84420
Jos sinulla on kysyttävää, ota yhteyttä tukeemme.
ELLI-tuki, Tieto-Oskari Oy
https://tuki.ellityoajanseuranta.fi/