Actualizaciones de seguridad SAP de mayo 2016
- Importancia:
- 5 - Crítica
Recursos afectados
SAP ha corregido problemas de seguridad en diferentes productos.
Descripción
SAP ha publicado su actualización
mensual que soluciona 10 vulnerabilidades en diferentes productos.
Solución
Aplicar los parches distribuidos por SAP. Se recomienda visitar el portal de soporte del fabricante para comprobar los parches necesarios.
Detalle
SAP, en su comunicación mensual de parches de seguridad, ha emitido un total de 10 actualizaciones, siendo 1 de ellas critica, 2 altas, y el resto medias o bajas.
Entre estas vulnerabilidades 2 son de errores en el chequeo de autorizaciones y otras 2 están relacionadas con divulgación de información.
Se han hecho públicos los detalles de uno de estos avisos de seguridad, en concreto el "SAP Security Note 2292487" que afecta a AP NetWeaver AS ABAP y que se refiere a la utilización de passwords incluidas en el código de la aplicación, lo que permitiría a un atacante acceder a los datos de la aplicación o incluir en la misma un backdoor.