CVE:CVE-2006-4959
CNNVD:CNNVD-200609-407
Sun Secure Global Desktop允许从各种客户端平台和设备安全的访问基于服务器应用。
Sun Secure Global Desktop的一些脚本没有得到任何认证过程的保护，允许通过跨站脚本攻击执行任意代码或泄漏有关目标主机的主机名、软件版本、配置细节敏感信息。
solution:Upgrade sun secure_global_desktop to a higher version than 3.42,4.0,and avoid the version 3.42,4.0