Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance ;
  • atteinte à la confidentialité des données.

Systèmes affectés

  • SAP Internet Communication Framework ;
  • SAP NetWeaver 4.x ;
  • SAP Message Server ;
  • SAP Internet Graphics Service (IGS) 6.x ;
  • SAP Internet Graphics Service (IGS) 7.x ;
  • SAP R/3 ;
  • SAP Web Application Server 6.x ;
  • SAP Web Application Server 7.x ;
  • SAP DB 7.x ;
  • SAP RFC Library 6.x ;
  • SAP RFC Library 7.x.

Description

De nombreuses vulnérabilités découvertes dans les produits SAP permettent à un utilisateur distant malintentionné de réaliser un déni de service, de porter atteinte à la confidentialité des données ou d'exécuter du code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation