Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

11/05/2018

Actualització de seguretat de SAP

SAP ha publicat diverses actualitzacions de seguretat en el seu comunicat mensual de pegats de seguretat

El comunicat informa sobre 10 Notes de seguretat i 1 actualització, sent 9 d'elles de severitat mitjana i una de baixa.

El tipus de vulnerabilitats publicades es correspon als següents:

• 1 vulnerabilitat de càrrega d'arxius no restringida
• 1 vulnerabilitat d'injecció de codi
• 3 vulnerabilitats de denegació de servei
• 1 vulnerabilitat de divulgació d'informació
• 1 vulnerabilitat de falta de validació de XML
• 3 vulnerabilitats d'un altre tipus

Més informació en el següent Enllaç.

Sistemes Afectats:

• SAP Internet Graphics Server, versiones 7.20, 7.20EXT, 7.45, 7.45, 7.49, 7.53
• SAP MaxDB ODBC driver, versiones 7.9.09.07
• SAP Identity Management, versión 8.0
• SAP NetWeaver Application Server Java Web Container y HTTP Service
• SAP Netweaver Security Audit Logging, versiones 7.21, 7.21EXT, 7.22, 7.22EXT, 7.40, 7.41, 7.42, 7.45, 7.50
• SAP Enterprise Financial Services

Referències:

None

Solució:

Instal·lar les actualitzacions corresponents des de la pàgina de suport de SAP.

Notes:

SAP Security Patch Day – May 2018
SAP Security Notes May ‘18: Hidden in Plain Sight
SAP Cyber Threat Intelligence report – May 2018

CSIRT-CV