Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SAP SAPSprint : Vulnérabilités Diverses


07/02/2008 10H33
Référence Secunia : SA28811 
Date de publication : 2008-02-07

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS, Accès au système
Lieu : Depuis le réseau local


Solutions :
Non corrigée


Produit :
SAP SAPSprint


Description :
Quelques vulnérabilités ont été identifiées dans SAPSprint, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS) ou pour potentiellement compromettre un système vulnérable.


Solutions :
Restreindre l'accès réseau au service.


Vulnérabilité découverte par :

Initialement rapporté dans SAPLPD par Luigi Auriemma.


Autres références :

SA28786:
http://secunia.com/advisories/28786/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080701 Diverses Extensions TYPO3 Vulnérabilités Diverses
20080522 SAP Web Application Server Vulnérabilité Cross Site Scripting
20080207 SAP SAPSprint Vulnérabilités Diverses
20080205 SAP GUI SAPLPD Vulnérabilités Diverses
20070706 SAP Web Application Server Internet Communication Manager Déni de Service
20070706 SAP Message Server group Vulnérabilité de Dépassement de Tampon
20061206 SAP Internet Graphics Service Deux Vulnérabilités
20061102 SAP Web Application Server Vulnérabilités Diverses
20060811 SAP Internet Graphics Service Deux Vulnérabilités
20060519 SAP sapdba Command Insecure Environment Variable Handling
20060303 SAP Web Application Server URL Handling Vulnérabilité
20051110 SAP Web Application Server Vulnérabilités Diverses
20051110 SAP Multiples Vulnérabilités
20050725 SAP Internet Graphics Server Vulnérabilité de Traversée de Répertoires
20031118 SAP DB Vulnérabilités Diverses
20030901 SAP Internet Transaction Server Vulnérabilités Diverses
20030425 SAP DB Installation Race Condition Vulnérabilité
20030425 SAP DB Development Tools Installation Vulnérabilité
20030401 SAP DB permissions de fichiers insécurisées
20030305 SAP R 3 may allow brute forcing
20021205 SAP DB local root
20021003 Divers Produits Traitement archive ZIP Buffer Overflow
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe