遠端主機上安裝的 Oracle Secure Global Desktop 版本為 4.63 / 4.71 / 5.2，且缺少 2016 年 1 月重大修補程式更新 (CPU) 中的一個安全性修補程式。因此受到以下弱點影響：

- 區塊傳輸編碼實作隨附的 Apache HTTP Server 版本中存在一個瑕疵，這是因為無法正確剖析區塊標頭所導致。遠端攻擊者可惡意利用這點，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

- SGD Core 子元件中存在一個不明瑕疵，會允許遠端攻擊者造成拒絕服務情形。(CVE-2016-0501)

偵測

Oracle Secure Global Desktop 多個弱點 (2016 年 1 月 CPU) (Logjam)

medium Nessus Plugin ID 88049

找不到依附元件