SAP Security Patch Day im März 2017 – wenn nicht umgehend eingespielt droht eine Kompromittierung zentraler Datenbestände

Eine Lücke in den SAP GUIs der Versionen 7.2 bis 7.5 ermöglicht das Einschleusen bösartigen ABAP-Codes unter Umgehen der Sicherheits-Policies – ermöglicht wird die Remote Code Execution durch einen Fehler im Regelwerk der SAP-GUI denn hier darf das Programm regsvr32.exe darf ohne Sicherheitsabfrage ausgeführt werden – Abhilfe schafft Einspielen von Security Note 2407616

Leave a Reply

You must be logged in to post a comment.