SAP ออก Patch 16 รายการ อุดช่องโหว่ด้านความมั่นคงปลอดภัย

SAP ได้ออกอัปเดตด้านความมั่นคงปลอดภัยมาด้วยกันทั้งสิ้น 16 รายการ โดย 3 รายการในนั้นมีความรุนแรงระดับสูง

3 ช่องโหว่รุนแรงระดับสูงดังกล่าวนั้นได้แก่ช่องโหว่ Directory Traversal บน Netweaver AS Java Web Container, ช่องโหว่ Code Injection ใน Visual Composer Design Tool และช่องโหว่ Cross-site AJAX Request บน BusinessObjects

องค์กรที่ใช้ SAP ควรวางแผนเตรียม Patch กันด้วยนะครับ สำหรับรายละเอียดฉบับเต็มของแต่ละช่องโหว่ สามารถอ่านได้ที่ https://blogs.sap.com/2017/08/08/sap-security-patch-day-august-2017/ ครับ

ที่มา: https://threatpost.com/sap-patch-tuesday-update-resolves-19-flaws-three-high-severity/127357/