Quelle: SAP
Grosser Patchday bei SAP schliesst Spring4Shell-Lücken
SAP schliesst und updatet im April-Patchday mehr als 30 Sicherheitslücken, drei davon betreffen die Java-Schwachstelle Spring4Shell.
13. April 2022
Im Rahmen eines grossen Patchdays hat SAP eine Vielzahl neuer oder bereits bekannter Sicherheitslücken geschlossen sowie Updates für teils kritische, in vorherigen Patchdays bereits behandelte Probleme herausgegeben. Von den mehr als 20 neu geschlossenen Lücken betreffen denn mindestens drei die als Spring4Shell bekannte Java-Lücke – im Prinzip der Nachfolger der Log4Shell-Lücke, die 2021 entdeckt wurde ("Swiss IT Magazine" berichtete).
Drei Lücken werden als kritisch mit einem CVS-Score von über 9 eingestuft, SAP nennt diese "Hot News". Sie betreffen SAP Manufacturing Integration and Intelligence, SAP HANA Extended Application Services und SAP Customer Checkout. Weitere vier Lücken werden mit einem CVSS von über 7 und damit mit der Priorität "High" eingestuft.
SAP-Admins wird empfohlen, die Updates schnellstmöglich einzuspielen, die Liste mit den Details zu allen geschlossenen Sicherheitslecks findet sich an dieser Stelle. (win)
Drei Lücken werden als kritisch mit einem CVS-Score von über 9 eingestuft, SAP nennt diese "Hot News". Sie betreffen SAP Manufacturing Integration and Intelligence, SAP HANA Extended Application Services und SAP Customer Checkout. Weitere vier Lücken werden mit einem CVSS von über 7 und damit mit der Priorität "High" eingestuft.
SAP-Admins wird empfohlen, die Updates schnellstmöglich einzuspielen, die Liste mit den Details zu allen geschlossenen Sicherheitslecks findet sich an dieser Stelle. (win)
Weitere Artikel zum Thema
SAP feiert 50-jähriges Bestehen
1. April 2022 - Am 1. April 1972 gründeten ehemalige IBM-Mitarbeiter SAP. Heute sind 99 der 100 weltgrössten Unternehmen Kunden des deutschen Software-Herstellers.Erster selbstverbreitender Wurm für Log4j-Leck
20. Dezember 2021 - Wie kritisch die Log4j-Lücke wirklich ist, zeigt sich langsam aber sicher: Sicherheitsforscher haben den ersten selbstreplizierenden Wurm gefunden, der das Leck ausnützt.Schweizer Firmen zu 40 Prozent von Log4j-Leck betroffen
15. Dezember 2021 - In den ersten 72 Stunden nach dem ersten Log4j-Angriff wurden weltweit über 846'000 Attacken registriert. Rund 40 Prozent der Unternehmen waren betroffen.Artikel kommentieren
