SAP NetWeaver多个输入验证漏洞
SAP NetWeaver多个输入验证漏洞
发布日期:2012-02-21
更新日期:2012-02-23
受影响系统:
SAP NetWeaver 7.0
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 52101
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。
SAP NetWeaver在实现上存在XSS、目录遍历、信息泄露漏洞,攻击者可利用这些漏洞执行任意脚本代码、窃取信息。
<*来源:Dmitriy Chastukhin
链接:http://dsecrg.com/pages/vul/show.php?id=413
http://dsecrg.com/pages/vul/show.php?id=415
http://dsecrg.com/pages/vul/show.php?id=416
http://dsecrg.com/pages/vul/show.php?id=412
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.sap.com/platform/netweaver/index.epx
评论暂时关闭