// HEISE ONLINE — INTELLIGENZA ARTIFICIALE
SAP-Patchday bringt Korrekturen für Codeschmuggel-Lücken
Der November-Patchday bei SAP stopft Code-Injection- und Speicherkorrumpierungslücken. Neun Sicherheitslecks gelten als kritisch.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
SAP hat am Dienstag dieser Woche den Patchday im November begangen. Er bringt 35 neue Sicherheitsnotizen mit, die sich unter anderem um neun als kritisches Risiko eingestufte Sicherheitslücken kümmern. IT-Verantwortliche sollten prüfen, ob sie die verwundbare Software einsetzen und zügige Aktualisierungen einplanen.
Die Patchday-Übersicht von SAP listet die einzelnen Sicherheitsnotizen auf. Kritische Schwachstellen, vier sogar gleich mit Risiko-Höchstwertung CVSS 10.0, betreffen folgende Produkte:
Von Sicherheitsflicken betroffen sind demnach Server ABAP of SAP NetWeaver and ABAP Platform, SAP NetWeaver (Internet Graphics Service), SAP Web Dispatcher, SAP Cloud SDK for Python, SAP NetWeaver Application Server ABAP (Internet Communication Manager) and SAP Web Dispatcher, SAP NetWeaver Application Server (SAP Message Server), Application Server ABAP for SAP NetWeaver and ABAP Platform, SAP NetWeaver AS Java EDM Application, Application Server ABAP of SAP NetWeaver and ABAP Platform (SAP Message Server), SAP NetWeaver Application Server ABAP, ABAP Platform and SAP Web Dispatcher, SAP Cloud SDK for AI (JavaScript), SAP Host Agent, SAP ABAP Developer Tools (AMDP Data Preview), SAP/astonish, SAP NetWeaver Application Server for ABAP, SAP NetWeaver and ABAP Platform (Application Server ABAP), SAP NetWeaver Application Server Java (NWDI Cockpit), SAP NetWeaver Visual Composer, SAP NetWeaver Application Server Java (Web Dynpro Java), SAP Web Dispatcher and Internet Communication Manager, SAP NetWeaver AS Java (Web Services), SAP NetWeaver Process Integration (Process Integration Test Tool), SAP Business Objects, SAP Start Service and SAP Microsoft Management Console, SAP NetWeaver Enterprise Portal und schließlich SAP Solution Tools Plug-In (ST-PI).
Am Oktober-Patchday hatte SAP sich um 16 neue Sicherheitslücken sowie um vier GitHub-Sicherheitsmitteilungen gekümmert. Dort galten den SAP-Entwicklern vier Sicherheitslecks als kritisch.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.