Actualización de seguridad de SAP de diciembre 2018
Fecha de publicación 12/12/2018
Importancia
5 - Crítica
Recursos Afectados
- SAP Business Client Versión 6.5
- SAP Commerce (SAP Hybris Commerce), versiones 6.2, 6.3, 6.4, 6.5, 6.6, 6.7
- SAP Basis (“AS ABAP of SAP NetWeaver” 700 a 750, para 750 posteriormente entregadas como “ABAP Platform”) versiones 7.00 a 7.02, 7.10 a 7.30, 7.31, 7.40, 7.50 a 7.53
- SAP NetWeaver, versiones - ServerCore (7.11, 7.20, 7.30, 7.31, 7.40, 7.50)
- SAP NetWeaver (Application Server Java Library), versiones 7.20, 7.30, 7.31 y 7.50
- SAP NetWeaver AS Java, versiones ServerCore (7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50)
- SAP ABAP Change and Transport System (CTS), versiones SAP KERNEL 32 NUC, SAP KERNEL 32 Unicode, SAP KERNEL 64 NUC, SAP KERNEL 64 Unicode 7.21, 7.21EXT, 7.22 y 7.22EXT; SAP KERNEL 7.21, 7.22, 7.45, 7.49, 7.53, 7.73, 7.74
- SAP Marketing, versiones UICUAN (1.20, 1.30, 1.40), SAPSCORE (1.13, 1.14)
- SAP_BASIS, versiones 6.40, 7.00, 7.01, 7.02, 7.10, 7.11, 7.20, 7.30, 7.31, 7.40
- SAP Business One Service Layer, versión B1_ON_HANA (9.2, 9.3)
- SAP Mobile Secure for Android, versión 6.60.19942.0 SP28 1711
- SAP HANA, versiones 1.0, 2.0
Descripción
SAP ha publicado varias actualizaciones de seguridad de diferentes productos en su comunicado mensual.
Solución
Visitar el portal de soporte de SAP e instalar las actualizaciones o los parches necesarios, según indique el fabricante.
Detalle
SAP, en su comunicación mensual de parches de seguridad, ha emitido un total de 9 notas de seguridad y 3 actualizaciones, siendo 2 de ellas de severidad crítica, 3 altas y 6 de criticidad media y 1 de severidad baja.
El tipo de vulnerabilidades publicadas se corresponde a los siguientes:
- 2 vulnerabilidades de falta de verificación de autorización.
- 3 vulnerabilidades de cross-site scripting.
- 1 vulnerabilidades de divulgación de información.
- 1 vulnerabilidad de incorrecta validación de XML.
- 1 vulnerabilidad de cross-frame scripting.
- 4 vulnerabilidades de otro tipo.
Las clasificadas como críticas son las siguientes:
- Una vulnerabilidad en SAP Business Client versión 6.5 podría permitir a un atacante ejecutar código arbitrario dentro de una sandbox a través de una página de HTML previamente diseñada.
- Una vulnerabilidad cross-site scripting (XSS) en SAP Hybris Commerce, afecta al archivo JavaScript webApplicationInjector.js o a una copia de él cuando lo utilizan las tiendas.
Listado de referencias
Etiquetas