Schwachstelle in SAP DB 7.x

Eine Sicherheitslücke in SAP DB 7.x könnte Angreifern den Zugriff auf ein betroffenes System ermöglichen. Der Fehler liegt in der Datei waHTTP.exe und lässt sich ausnutzen, einen Buffer Overflow zu erzeugen. Ein erfolgreicher Angriff ermöglicht das Ausführen beliebigen Codes.

Der Angreifer muss sich allerdings im lokalen Netzwerk befinden. Die Entdecker raten zu einem Update auf die neueste Version. In dieser soll sich der Fehler nicht mehr befinden. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.