TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
SAP ประกาศออก Patch รายเดือนเมษายน 2018 เพื่ออุดช่องโหว่จำนวนทั้งสิ้น 12 รายการ โดยมี Patch ความรุนแรงระดับสูงสุดในรอบนี้ปรากฎอยู่บน SAP Business Client
ช่องโหว่ความรุนแรงระดับสูงสุดบน SAP Business Client นี้เป็นช่องโหว่ Memory Corruption ที่ทำให้ผู้โจมตีสามารถส่งโค้ดเข้าไปยังหน่วยความจำและทำการโจมตีต่อเนื่องได้หลากหลาย ไม่ว่าจะเป็นการควบคุม Application, การทำ Denial of Service (DoS) หรือแม้แต่การทำ Remote Code Execution
นอกจากนี้ช่องโหว่ความรุนแรงระดับสูงรายการอื่นๆ นั้นก็ได้แก่ช่องโหว่ DoS บน SAP Business One, ช่องโหว่ Code Injection และอื่นๆ บน Visual Composer และช่องโหว่ Session Management บน SAP Business Objects รวมถึงยังมีช่องโหว่ความรุนแรงระดับกลางที่กระทบผลิตภัณฑ์จำนวนมากคือช่องโหว่บน Logjam และช่องโหว่บนระบบ Certificate นั่นเอง
ที่มา: https://www.theregister.co.uk/2018/04/11/sap_april_2018_security_update/
