21-01-2010

Una vulnerabilidad ha sido identificada en SAP Web Application Server.

Sistemas afectados:

SAP Web Application Server 6.x
SAP Web Application Server 5.x

Riesgo:   Alto

Descripción:

La vulnerabilidad podría ser explotada por atacantes remotos para comprometer un sistema vulnerable.
Este problema está causado por un error sin especificar de desbordamiento del búfer al tratar una petición de usuario y podría ser explotada por atacantes remotos para hacer fallar a un servidor afectado, o ejecutar código arbitrario.

Solución:

Aplicar el patch (SAP Note 1414112) :
https://service.sap.com/sap/support/notes/1414112

Más información:

http://www.sap.com/
http://www.vupen.com/english/advisories/2010/0177
http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2010-001

Fuente:   VUPEN www.vupen.com