CERT-FI haavoittuvuustiedote 009/2010

20.1.2010

SAP Web Application Server -ohjelmiston päivitys korjaa vakavan haavoittuvuuden

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

SAP Web Application Server -ohjelmistosta on löydetty puskurin ylivuodosta johtuva haavoittuvuus, joka mahdollistaa ohjelmakoodin suorittamisen palvelimella tai palvelinohjelmiston kaatamisen.

HAAVOITTUVAT OHJELMISTOT:

• SAP Web Application Server versions 6.x
• SAP Web Application Server versions 5.x

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Asenna korjauspäivitys valmistajan ohjeen mukaisesti (SAP Note 1414112)

• https://service.sap.com/sap/support/notes/1414112

LISÄTIETOA:

• https://service.sap.com/sap/support/notes/1414112
• http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2010-001

PÄIVITYSHISTORIA:

20.1.2010, kello 16.45: Julkaistu

Sivua päivitetty 20.01.2010

Tulostusversio