SAP ออก Patch เดือนเมษายน 2018 อุดช่องโหว่ 12 รายการ

SAP ประกาศออก Patch รายเดือนเมษายน 2018 เพื่ออุดช่องโหว่จำนวนทั้งสิ้น 12 รายการ โดยมี Patch ความรุนแรงระดับสูงสุดในรอบนี้ปรากฎอยู่บน SAP Business Client

 

Credit: SAP

 

ช่องโหว่ความรุนแรงระดับสูงสุดบน SAP Business Client นี้เป็นช่องโหว่ Memory Corruption ที่ทำให้ผู้โจมตีสามารถส่งโค้ดเข้าไปยังหน่วยความจำและทำการโจมตีต่อเนื่องได้หลากหลาย ไม่ว่าจะเป็นการควบคุม Application, การทำ Denial of Service (DoS) หรือแม้แต่การทำ Remote Code Execution

นอกจากนี้ช่องโหว่ความรุนแรงระดับสูงรายการอื่นๆ นั้นก็ได้แก่ช่องโหว่ DoS บน SAP Business One, ช่องโหว่ Code Injection และอื่นๆ บน Visual Composer และช่องโหว่ Session Management บน SAP Business Objects รวมถึงยังมีช่องโหว่ความรุนแรงระดับกลางที่กระทบผลิตภัณฑ์จำนวนมากคือช่องโหว่บน Logjam และช่องโหว่บนระบบ Certificate นั่นเอง

ผู้ที่สนใจสามารถศึกษารายละเอียดฉบับเต็มได้ที่ https://blogs.sap.com/2018/04/10/sap-security-patch-day-april-2018/ ทันที

 

ที่มา: https://www.theregister.co.uk/2018/04/11/sap_april_2018_security_update/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

VMware เปิดสอนเทคโนโลยี Container และ Kubernetes เป็นภาษาไทย พร้อมเข้าทำ Online Lab ฟรี

เมื่อ Container กลายเป็นหนึ่งเทคโนโลยีหลักที่ VMware ให้ความสำคัญสูงมากในอนาคต ทาง VMware จึงได้เปิดคอร์สสอนเทคโนโลยี Container และ Kubernetes ฟรีพร้อมมี Subtitle ภาษาไทย พร้อมเปิด Hands-on Lab ให้ลงมือทำกันได้แบบ Online บนเว็บไซต์ของ vForum Online ซึ่งจะเปิดให้เข้าไปทำได้ถึงวันที่ 28 ธ.ค. 2018 นี้ โดยมีวิธีการเข้าเรียนและทำ Hands-on Lab ฟรีดังนี้

พบบั๊กบน Facebook API รูปภาพของผู้ใช้กว่า 6.8 ล้านคนเสี่ยงหลุดสู่ภายนอก

Facebook ออกแถลงการณ์ พบบั๊กบน Application Programming Interface (API) สำหรับรูปภาพบนแพลตฟอร์มโซเชียลมีเดียของตน ซึ่งอาจทำให้บุคคลที่สามสามารถเข้าถึงรูปภาพของผู้ใช้กว่า 6,800,000 คนเกินกว่าที่กำหนดไว้ได้โดยไม่ได้รับอนุญาต