SAP ออก Patch เดือนเมษายน 2018 อุดช่องโหว่ 12 รายการ

SAP ประกาศออก Patch รายเดือนเมษายน 2018 เพื่ออุดช่องโหว่จำนวนทั้งสิ้น 12 รายการ โดยมี Patch ความรุนแรงระดับสูงสุดในรอบนี้ปรากฎอยู่บน SAP Business Client

 

Credit: SAP

 

ช่องโหว่ความรุนแรงระดับสูงสุดบน SAP Business Client นี้เป็นช่องโหว่ Memory Corruption ที่ทำให้ผู้โจมตีสามารถส่งโค้ดเข้าไปยังหน่วยความจำและทำการโจมตีต่อเนื่องได้หลากหลาย ไม่ว่าจะเป็นการควบคุม Application, การทำ Denial of Service (DoS) หรือแม้แต่การทำ Remote Code Execution

นอกจากนี้ช่องโหว่ความรุนแรงระดับสูงรายการอื่นๆ นั้นก็ได้แก่ช่องโหว่ DoS บน SAP Business One, ช่องโหว่ Code Injection และอื่นๆ บน Visual Composer และช่องโหว่ Session Management บน SAP Business Objects รวมถึงยังมีช่องโหว่ความรุนแรงระดับกลางที่กระทบผลิตภัณฑ์จำนวนมากคือช่องโหว่บน Logjam และช่องโหว่บนระบบ Certificate นั่นเอง

ผู้ที่สนใจสามารถศึกษารายละเอียดฉบับเต็มได้ที่ https://blogs.sap.com/2018/04/10/sap-security-patch-day-april-2018/ ทันที

 

ที่มา: https://www.theregister.co.uk/2018/04/11/sap_april_2018_security_update/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

สเปกหลุด! Intel NUC 12 Enthusiast “Serpent Canyon” Core i7-12700H และ Arc A770M 16GB

หลุดมาคำโต กับสเปก Intel NUC 12 Enthusiast ในรหัส “Serpent Canyon” พีซีขนาดจิ๋วกับพลังการขับเคลื่อนด้วยสถาปัตยกรรมรุ่นล่าสุด Intel 12th Gen Core H-Series …

[Guest Post] เสริมความแกร่งให้ธุรกิจ และปกป้องข้อมูลด้วย IBM QRadar SIEM และIBM FlashSystem Safeguarded Copy

เมื่อธุรกิจยุคดิจิทัล ต้องเผชิญกับความท้าทายจากภัยไซเบอร์หลากหลายรูปแบบ ไม่ว่าจะเป็น แฮ็กเกอร์ ข้อมูลรั่วไหล และแรนซัมแวร์ที่เป็นอุปสรรคสำคัญคอยขัดขวางและสร้างความเสียหายอย่างมาก ทั้งงบประมาณในการกู้คืนระบบ เวลาและโอกาสทางธุรกิจ และที่สำคัญคือความเชื่อถือของลูกค้า ที่ไม่อาจประเมินเป็นตัวเงินได้