SAP lukker huller i NetWeaver

Artiklen blev oprindeligt publiceret den 19/2/2013

SAP har lukket to alvorlige sikkerhedshuller i NetWeaver Message Server.

NetWeaver Message Server er en del af SAP NetWeaver Application Server, som indgår i firmaets løsning til økonomistyring i større virksomheder og organisationer.

Ifølge sikkerhedsfirmaet Core Security kan angribere udnytte sårbarhederne til at afvikle programkode eller sætte systemet ud af drift. Dermed kan de for eksempel bruges til finansiel svindel eller tyveri af fortrolige oplysninger.

Anbefaling
Installer opdateringen og begræns tilgangen til de porte, Message Server anvender.

Links