Actualización de seguridad de SAP de abril 2018
- SAP Business Client
- SAP Business One
- SAP Visual Composer
- SAP Business Objects
- SAP Cloud Platform Connector
- SAP Disclosure Management
- SAP Solution Manager
- Sybase PowerBuilder
- SMP
- Agentry
- SAP Open Switch
- SAP Open Server
- SDK for SAP ASE
- SYBASE SOFTWARE DEV KIT
- SYBASE IQ
- SAP IQ
- Sybase SQL Anywhere
- SAP SQL Anywhere
- SAP SQL Anywhere OnDemand
- SAP ASE
- SAP Replication Server
- SYBASE ECDA
- SAP HANA Smart Data Streaming
- SAP Complex Assembly Manufacturing
- SAP Data Services
- SAP Crystal Reports Server, OEM Edition
- SAP Control Center and SAP Cockpit Framework
SAP ha publicado varias actualizaciones de seguridad de diferentes productos en su comunicado mensual.
Visitar el portal de soporte de SAP e instalar actualizaciones o parches necesarios según indique el fabricante.
SAP, en su comunicación mensual de parches de seguridad, ha emitido un total de 8 notas de seguridad y 4 actualizaciones, siendo 1 de ellas de severidad crítica, 4 altas y el resto de criticidad media.
El tipo de vulnerabilidades publicadas se corresponde a los siguientes:
- 2 vulnerabilidades de inyección de código.
- 2 vulnerabilidades de cross-site scripting.
- 2 vulnerabilidades de divulgación de información.
- 1 vulnerabilidad de denegación de servicio.
- 1 vulnerabilidad de incorrecta limitación de rutas de directorio (Directory/Path transversal).
- 4 vulnerabilidades de otro tipo.
La nota de seguridad calificada como crítica se refieren a:
- Corrupción de memoria: un atacante puede inyectar código en memoria especialmente diseñado lo que puede provocar una denegación de servicio o la ejecución remota de código.
En cuanto a las etiquetadas con severidad alta una de ellas es una denegación de servicio, otra a un manejo incorrecto de las sesiones en SAP Business Objects y dos actualizaciones de notas de seguridad anteriores.
