远程主机上的 Oracle Secure Global Desktop 版本是 4.63、4.71、5.0 或 5.1。因此，它受到以下漏洞的影响：

- Apache Tomcat 未正确处理某些不一致的 HTTP 请求标头，这允许远程攻击者触发对请求长度不正确的识别，并且执行请求走私攻击。
 (CVE-2013-4286)

- Apache Tomcat 中的 CoyoteAdapter.java 在处理 URL 中的会话 ID 时不考虑“disableURLRewriting”设置，从而允许远程攻击者通过构建的 URL 进行会话固定攻击。
 (CVE-2014-0033)

- Apache 的 mod_log_config 中的“log_cookie”函数在截断期间不会处理特别构建的 Cookie，从而允许远程攻击者通过分段错误造成拒绝服务。(CVE-2014-0098)

- X.Org libXfont 中的多种整数溢出可允许远程字体服务器通过构建的可触发缓冲区溢出的 xfs 回复执行任意代码。(CVE-2014-0211)

- OpenSSL 未正确限制“ChangeCipherSpec”消息的处理，这可允许中间人攻击者触发零长度主密钥的使用，从而通过构建的 TLS 握手导致劫持会话或获取敏感信息。(CVE-2014-0224)

- 与 Workspace Web Application 子组件相关的不明缺陷可允许远程攻击者影响完整性。(CVE-2014-4232)

检测

Oracle Secure Global Desktop 多种漏洞（2014 年 7 月 CPU）

high Nessus 插件 ID 76570

未找到变更日志