[Sitic]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Hem → Sårbarheter → Särskilda råd → SR10-129 SAP - Sårbarhet i GUI SAPWADMXHTML ActiveX-komponent

Nyheter

SR10-169 Squid - Proxy Cache, sårbar för belastningsattack
En sårbarhet har rapporterats i Squid Proxy Cache, vilken kan utnyttjas för en belastningsattack.

2010-09-06 15:46

IPv6 tillför mer säkerhet och nya sårbarheter...
Utvecklingen av IPv6 som pågått under drygt ett decenium har inkluderat inbyggd säkerhet som till exempel IPSEC. Men en fråga som samtidigt ställs är: vilka nya hot och säkerhetsrisker innebär en migrering?

2010-09-05 20:41

Säkerhetsföretag anlitade Snoop Dogg för aktion mot cyberbrott
Säkerhetsföretaget Symantec anlitade Snoop Dogg för en raptävling mot cyberbrott. Det visade sig att webbsidan som användes för tävlingen bland annat innehöll flera XSS-sårbarheter.

2010-09-04 16:43

SR10-168 HP - Operations Agent innehåller allvarlig sårbarhet
En sårbarhet har upptäckts i HP Operations Agent för Windows. Effektivt utnyttjande kan leda till kodexekvering med samma privilegier som användaren SYSTEM.

2010-09-03 22:33

Sitics veckobrev v. 35
Veckan har innehållit ett experiment med Cisco-routrar som tog ned 1% av Internet samt efterdyningarna av DLL-problemet från förra veckan.

2010-09-03 14:03

SR10-167 Google - Chrome innehåller flera sårbarheter
Google har släppt en ny version av webbläsaren Chrome som rättar till ett flertal säkerhetshål. Effektivt utnyttjande kan leda till att ett sårbart system kan tas över.

2010-09-03 11:12

ProcDump v2.0 och Process Monitor v2.92 har släppts
Verktygen ProcDump och Process Monitor har uppdaterats med ny funktionalitet.

2010-09-02 15:33

Microsoft har uppdaterat information om "DLL Preloading"-problemet
Microsoft har släppt en uppdatering om DLL-problemet som rapporterades under förra veckan.

2010-09-01 10:06

SR10-166 Apple - Quicktime innehåller bakdörr
En sårbarhet i form av en bakdörr har upptäckts i Apple Quicktime för Windows. Effektivt utnyttjande kan leda till att skadlig kod kan köras på det sårbara systemet.

2010-08-31 12:32

Prenumerera på RSS/Atom

Mer...

SR10-129 SAP - Sårbarhet i GUI SAPWADMXHTML ActiveX-komponent

En sårbarhet har upptäckts i SAP GUI. Vid effektivt utnyttjande kan godtycklig kod köras på det sårbara systemet.

Publicerad: 2010-07-16 14:16

Problembeskrivning

CVE-referens: -

Elazar Broad har upptäckt en sårbarhet i SAP GUI SAPWADMXHTML ActiveX-komponent. Sårbarheten orsakas av brister i hur ActiveX-komponenten (wadmxhtml.dll) hanterar vissa parameterar som används av 'tags'-funktionen.

En angripare kan utnyttja sårbarheten genom att specialformatera HTML-kod och sedan lura användare att besöka den riggade webbsidan.

SAP har satt "kill-bit" för den här komponenten i Patch 17 för SAPGui.

Alternativt kan kan den sättas manuellt, se:

http://support.microsoft.com/kb/24079

Påverkade versioner

SAP GUI 7.x
SAP GUI SAPWADMXHTML ActiveX Control 7.x

Mer information och programrättningar

http://archives.neohapsis.com/archives/fulldisclosure/2010-07/0229.htm

http://secunia.com/advisories/40633/