Sicherheitslücken im Web Application Server von SAP entdeckt
Textgröße:  |
||
 |
verfasst von: Oliver Weiss | 6|11|2006 |
|
|
||
|
|
|
| Laut den dänischen Sicherheitsexperten von Secunia lassen sich die als mittelschwer kritisch eingestuften Schwachstellen ausnutzen, um sensible Daten auszuspionieren oder die Software per DoS-Attacke lahmzulegen. |
||
|
Im Web Application Server von SAP wurden eine Reihe von Sicherheitslücken entdeckt. Laut den dänischen Sicherheitsexperten von Secunia lassen sich die von Nicob entdeckten Schwachstellen – diese werden als mittelschwer kritisch eingestuft – unter anderem ausnutzen, um sensible Daten auszuspionieren oder die Software per DoS-Attacke (Denial of Service) lahmzulegen. Die Detailinformationen zu den Fehler fallen recht spärlich aus: Aufgrund eines nicht spezifizierten Fehlers können Dateien mit den Rechten des Webservers gelesen werden., heißt es zum ersten Fehler. Auch beim zweiten Problem spricht Secunia von einem nicht spezifizierten Fehler. Der könne dazu genutzt werden, den Prozess enserver.exe zum Absturz zu bringen. Gemeldet wurden die Fehler für die Versionen 6.x und 7.x der SAP-Software. Patches sind bereits verfügbar – nämlich die SAP-Patches 136 beziehungsweise 66. Theoretisch könnten laut den Sicherheitsexperten jedoch auch andere Versionen betroffen sein. Mehr dazu im entsprechenden Secunia-Advisory. (idg/oli) |
||
 |
|
|
