Lue uutinen mobiilisivustolla

SAPin ohjelmistoista löytyi järjestelmäpääsyhaava

11.8.2006 16:24 Saksalaisen ohjelmistotoimittajan kolmesta ohjelmistosta on löydetty tietoturvahaavoittuvuuksia, joiden avulla on mahdollista aiheuttaa palvelunesto tai hankkia pääsy kohdejärjestelmään.

Kahdelle tietoturvahaavoittuvuudelle ovat alttiina SAPin Internet Graphics Service (IGS) versiot 6.4:n päivitys 15:ta pienemmät ja 7.0:n päivitys 3:a pienemmät sekä SAPin R/3-ohjelmistoa.

Haavoittuudet koskevat hyvin monia eri käyttöjärjestelmille ja arkkitehtuureille tehtyjä versioita aina 64-bittisestä AIXista 32-bittiseen Windowsiin.

Haavoittuvuuksista kesympi (pdf) on luokiteltu keskitason tietoturvaongelmaksi ja se johtuu suunnitteluvirheestä. Toinen, kriittiseksi luokiteltu haava puolestaan on puskurin ylivuotohaavoittuvuus.

Kummatkin haavoittuvuudet ovat etähyödynnettävissä ja niille on julkaistu päivitykset.

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa