SAP oʻz mahsulotlaridagi xavfli zaifliklarni tuzatdi.

SAP oʻz mahsulotlaridagi xavfli zaifliklarni tuzatdi.

Eng jiddiy zaifliklar SAP Internet Graphics Server mahsulotiga ta’sir qiladi.

SAP kompaniya mahsulotlaridagi jiddiy zaifliklarni, jumladan, muhim zaifliklarni bartaraf etuvchi bir qator xavfsizlik yamoqlarini chiqardi.

Yamalar to’plami jami 10 ta yamani o’z ichiga oladi. Yamalgan zaifliklarning eng jiddiylari, xususan, CVE-2004-1308 (xotira buzilishi), CVE-2005-2974 (xizmat ko’rsatishni rad etish) va CVE-2005-3350 (masofaviy kodni bajarish) SAP Internet Graphics Server (IGS) mahsulotiga ta’sir qiladi.

Tasvirlar (mos ravishda TIFF, GIF va PNG) bilan ishlaydigan uchta uchinchi tomon ochiq kodli kutubxonalari – libtiff, giflib va ​​libpngga ta’sir qiluvchi zaifliklar ham tuzatildi.

«Tijorat mahsulotlarida ishlatiladigan ochiq kodli kutubxonalar sifatni saqlab qolish uchun juda muhimdir. Biroq, ba’zi hollarda ularga juda ko’p ishonish tavsiya etilmasligini yodda tutish muhimdir», deb ta’kidladi Onapsis xavfsizlik tadqiqotchilari.

Ushbu oyda SAP shuningdek, SAP HANA (CVE-2018-2402) va SAP Business Process Automation (CVE-2018-2400) mahsulotlaridagi fayllarga ta’sir qiluvchi ikkita yuqori xavfli ma’lumotlarni oshkor qilishdagi zaifliklarni tuzatdi.

Bu oyda tuzatilgan eng keng tarqalgan zaifliklar qatoriga avtorizatsiya tekshiruvlarining yo’qligi, ma’lumotlarni oshkor qilish va saytlararo skriptlash zaifliklari kiradi. SAP shuningdek, uchta SQL in’ektsiyasi zaifligini, ikkita katalogni aylanib o’tish bilan bog’liq muammolarni va boshqa ko’p narsalarni tuzatdi.