Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1608454-2)
SAP Support Packages
(616, SAPK-60029INISH, SAPK-60218INISH, SAPK-60317INISH, SAPK-60417INISH, SAPK-60509INISH, SAPK-60601INISH, SAPKIPHD59, SAPKIPHF45)
Описание
Программы из инструкций по исправлению ошибок содержат уязвимости, позволяющие злоумышленникам просматривать произвольные файлы на удаленном сервере, получая таким образом доступ к конфиденциальной информации.
Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленный сервер, повреждая тем самым данные или изменяя поведение системы.
Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать произвольные файлы на удаленный сервер, повреждая тем самым данные или изменяя поведение системы.
Как исправить
Необходимо воспользоваться прилагаемыми инструкциями по исправлению ошибок.
Дополнительную информацию и инструкции см. в бюллетене 1497003. Для реализации данного бюллетеня необходимо внести исправления, указанные в бюллетене 1497003 и бюллетене 1510407.
Также обратите внимание на информацию в бюллетене 1510407, касающуюся взаимосвязи между именами отчетов и логическими именами файлов.
Рекомендации по созданию логических имен файлов:
Чтобы избежать большого количества логических имен файлов, некоторые программы используют одно общее логическое имя.
Использование одного логического имени файла для разных программ создает зависимости между этими программами. Чтобы разграничить данные, созданные разными пользователями и программами, попробуйте создать структуру каталогов, которая будет отражать имя пользователя и/или программы, а затем используйте эту информацию при указании физического пути и имен файлов для логических путей и имен файлов.
------------------------------------------------------------------------
|Предустановочные действия. |
------------------------------------------------------------------------
|Действительно для |
|SКомпонент ПО IS-H IS-Hospital |
| Версия 463B До SAPKIPHD58 |
------------------------------------------------------------------------
Вызовите транзакцию SE37.
В поле 'Function Module' ("функциональный модуль") введите значение ISH_CHECK_FILENAME.
Выберите 'Change' ("изменить").
Выберите закладку 'Exceptions' ("исключения").
Создайте новое исключение:
Исключение: 'ERROR' ('ошибка')
Краткий текст: 'Error' ('ошибка')
Сохраните и примените внесенные изменения.
Дополнительную информацию и инструкции см. в бюллетене 1497003. Для реализации данного бюллетеня необходимо внести исправления, указанные в бюллетене 1497003 и бюллетене 1510407.
Также обратите внимание на информацию в бюллетене 1510407, касающуюся взаимосвязи между именами отчетов и логическими именами файлов.
Рекомендации по созданию логических имен файлов:
Чтобы избежать большого количества логических имен файлов, некоторые программы используют одно общее логическое имя.
Использование одного логического имени файла для разных программ создает зависимости между этими программами. Чтобы разграничить данные, созданные разными пользователями и программами, попробуйте создать структуру каталогов, которая будет отражать имя пользователя и/или программы, а затем используйте эту информацию при указании физического пути и имен файлов для логических путей и имен файлов.
------------------------------------------------------------------------
|Предустановочные действия. |
------------------------------------------------------------------------
|Действительно для |
|SКомпонент ПО IS-H IS-Hospital |
| Версия 463B До SAPKIPHD58 |
------------------------------------------------------------------------
Вызовите транзакцию SE37.
В поле 'Function Module' ("функциональный модуль") введите значение ISH_CHECK_FILENAME.
Выберите 'Change' ("изменить").
Выберите закладку 'Exceptions' ("исключения").
Создайте новое исключение:
Исключение: 'ERROR' ('ошибка')
Краткий текст: 'Error' ('ошибка')
Сохраните и примените внесенные изменения.
Ссылки
