远程主机上安装的 Oracle Secure Global Desktop 版本为 4.63、4.71 或 5.2，且缺少 2016 年 7 月关键修补程序更新 (CPU) 中的一个安全修补程序。因此，它受到以下漏洞的影响：

- read_packet() 函数的 X Server 子组件中存在一个整数溢出情况，这是因为计算处理返回数据所需的内存量时，不当验证用户提供的输入所导致。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。请注意，此漏洞只会影响 4.71 和 5.2 版。(CVE-2013-2064)

- x86_64 Montgomery 平方运算实现的 OpenSSL 子组件中存在一个进位传播缺陷，可造成 BN_mod_exp() 函数产生错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- 处理使用 RSA PSS 算法但缺少掩码产生函数参数的 ASN.1 签名时，rsa_ameth.c 文件的 OpenSSL 子组件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务。(CVE-2015-3194)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致 OpenSSL 子组件中存在一个密钥泄露漏洞。
 攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 在 OpenSSL 子组件中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- OpenSSL 子组件中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数的 OpenSSL 子组件中存在一个堆缓冲区溢出情况，会在处理大量输入数据时会触发。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- 在 OpenSSL 子组件中，crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，当连接使用 AES-CBC 密码，且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。
 (CVE-2016-2107)

- OpenSSL 子组件中存在一个不明缺陷，允许远程攻击者执行任意代码。(CVE-2016-3613)

检测

Oracle Secure Global Desktop 多种漏洞（2016 年 7 月 CPU）

critical Nessus 插件 ID 92543

未找到变更日志