Inicio / Alerta Temprana / Avisos Seguridad / Actualización de seguridad de SAP de abril 2018

Actualización de seguridad de SAP de abril 2018

Fecha de publicación: 
11/04/2018
Importancia: 
5 - Crítica
Recursos afectados: 
  • SAP Business Client
  • SAP Business One
  • SAP Visual Composer
  • SAP Business Objects
  • SAP Cloud Platform Connector
  • SAP Disclosure Management
  • SAP Solution Manager
  • Sybase PowerBuilder
  • SMP
  • Agentry
  • SAP Open Switch
  • SAP Open Server
  • SDK for SAP ASE
  • SYBASE SOFTWARE DEV KIT
  • SYBASE IQ
  • SAP IQ
  • Sybase SQL Anywhere
  • SAP SQL Anywhere
  • SAP SQL Anywhere OnDemand
  • SAP ASE
  • SAP Replication Server
  • SYBASE ECDA
  • SAP HANA Smart Data Streaming
  • SAP Complex Assembly Manufacturing
  • SAP Data Services
  • SAP Crystal Reports Server, OEM Edition
  • SAP Control Center and SAP Cockpit Framework
Descripción: 

SAP ha publicado varias actualizaciones de seguridad de diferentes productos en su comunicado mensual.

Solución: 

Visitar el portal de soporte de SAP e instalar actualizaciones o parches necesarios según indique el fabricante.

Detalle: 

SAP, en su comunicación mensual de parches de seguridad, ha emitido un total de 8 notas de seguridad y 4 actualizaciones, siendo 1 de ellas de severidad crítica, 4 altas y el resto de criticidad media.

El tipo de vulnerabilidades publicadas se corresponde a los siguientes:

  • 2 vulnerabilidades de inyección de código.
  • 2 vulnerabilidades de cross-site scripting.
  • 2 vulnerabilidades de divulgación de información.
  • 1 vulnerabilidad de denegación de servicio.
  • 1 vulnerabilidad de incorrecta limitación de rutas de directorio (Directory/Path transversal).
  • 4 vulnerabilidades de otro tipo.

La nota de seguridad calificada como crítica se refieren a:

  • Corrupción de memoria: un atacante puede inyectar código en memoria especialmente diseñado lo que puede provocar una denegación de servicio o la ejecución remota de código.

En cuanto a las etiquetadas con severidad alta una de ellas es una denegación de servicio, otra a un manejo incorrecto de las sesiones en SAP Business Objects y dos actualizaciones de notas de seguridad anteriores.

Encuesta valoración