遠端主機的 Oracle Secure Global Desktop 版本比 4.63、4.71、5.0 或 5.1 舊。因此受到以下弱點影響：

- Apache Tomcat 並未正確處理某些不一致的 HTTP 要求標頭，這會允許遠端攻擊者觸發不正確的要求長度識別，並發動要求走私攻擊。
 (CVE-2013-4286)

- Apache Tomcat 中的 CoyoteAdapter.java 在處理 URL 中的工作階段 ID 時，並未考量 'disableURLRewriting' 設定，進而允許遠端攻擊者透過特製的 URL 發動工作階段固定攻擊。
 (CVE-2014-0033)

- 在 Apache 的 mod_log_config.c 中，'log_cookie' 函式在截斷期間將不會處理特製的 cookie，這會允許遠端攻擊者透過分割錯誤造成拒絕服務。(CVE-2014-0098)

- X.Org libXfont 中的多個整數溢位問題可允許遠端字型伺服器透過特製的 xfs 回覆執行任意程式碼，進而觸發緩衝區溢位。(CVE-2014-0211)

- OpenSSL 並未正確限制 'ChangeCipherSpec' 訊息的處理，進而允許攔截式攻擊者觸發零長度主要金鑰的使用，藉此透過特製 TLS 交握來劫持工作階段或取得敏感資訊。(CVE-2014-0224)

- 存有一個與 Workspace Web Application 子元件有關的不明瑕疵，這可允許遠端攻擊者影響完整性。(CVE-2014-4232)

偵測

Oracle Secure Global Desktop 多個弱點 (2014 年 7 月 CPU)

high Nessus Plugin ID 76570

找不到變更記錄