Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/AU:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
SAP Notes
(1560489-8)
SAP Support Packages
(SAP_GUI_FOR_WINDOWS_710_CORE_SP022_000022, SAP_GUI_FOR_WINDOWS_710_CORE_SP999999_999999, SAP_GUI_FOR_WINDOWS_720_CORE_SP006_000006, SAP_GUI_FOR_WINDOWS_720_CORE_SP999999_999999)
Описание
Проблема существует из-за некорректной обработки HTML-документов. Перед отображением HTML-файлов, SAP GUI сохраняет их локально на компьютере жертвы. Злоумышленник может создать HTML-документы, провоцирующие SAP GUI просмотреть, записать или удалить локальные данные, а также запустить локально хранимые приложения. Это может оказать нежелательное воздействие на работу системы.
Как исправить
Были внесены необходимые изменения, устраняющие выше указанные уязвимости.
Выше упомянутая проблема будет устранена в исправлениях SAP GUI для Windows.В разделе "SP Patch Level" можно найти информацию о необходимых исправлениях. Примените данные или более поздние исправления (исправления SAP GUI являются кумулятивными/накопительными).
Если раздел "SP Patch Level" не доступен или отсутствует информация о необходимых исправлениях, то это значит, что подобного еще не существует. В подобном случае, обратитесь к данному бюллетеню позднее, спустя некоторое время.
Ожидаемые сроки выпуска исправлений SAP GUI для Windows:
Если пакет (patch), содержащий исправления из данного бюллетеня, еще не выпущен, то за информацией об ожидаемой дате выпуска можно обратиться к бюллетеню 1053737. В дополнение к этому, в SAP Developer Network можно подписаться на получение уведомлений о выпуске исправлений SAP GUI для Windows:
https://forums.sdn.sap.com/thread.jspa?threadID=449137&tstart=0
Загрузка исправлений SAP GUI:
Все исправления SAP GUI доступны на SAP Service Marketplace. Подробную информацию о месте расположения исправлений можно найти в бюллетене 563161. В бюллетене 330793 даются инструкции по загрузке исправлений с SAP Service Marketplace.
Установка исправлений SAP GUI для Windows:
Установка исправлений SAP GUI для Windows описана в руководстве SAP GUI Installation Guide. Данное руководство можно найти по адресу:
http://sdn.sap.com/irj/sdn/sap-gui.
Информацию о применении данных исправлений можно также найти в бюллетене 535308.
Выше упомянутая проблема будет устранена в исправлениях SAP GUI для Windows.В разделе "SP Patch Level" можно найти информацию о необходимых исправлениях. Примените данные или более поздние исправления (исправления SAP GUI являются кумулятивными/накопительными).
Если раздел "SP Patch Level" не доступен или отсутствует информация о необходимых исправлениях, то это значит, что подобного еще не существует. В подобном случае, обратитесь к данному бюллетеню позднее, спустя некоторое время.
Ожидаемые сроки выпуска исправлений SAP GUI для Windows:
Если пакет (patch), содержащий исправления из данного бюллетеня, еще не выпущен, то за информацией об ожидаемой дате выпуска можно обратиться к бюллетеню 1053737. В дополнение к этому, в SAP Developer Network можно подписаться на получение уведомлений о выпуске исправлений SAP GUI для Windows:
https://forums.sdn.sap.com/thread.jspa?threadID=449137&tstart=0
Загрузка исправлений SAP GUI:
Все исправления SAP GUI доступны на SAP Service Marketplace. Подробную информацию о месте расположения исправлений можно найти в бюллетене 563161. В бюллетене 330793 даются инструкции по загрузке исправлений с SAP Service Marketplace.
Установка исправлений SAP GUI для Windows:
Установка исправлений SAP GUI для Windows описана в руководстве SAP GUI Installation Guide. Данное руководство можно найти по адресу:
http://sdn.sap.com/irj/sdn/sap-gui.
Информацию о применении данных исправлений можно также найти в бюллетене 535308.
Ссылки
