cnt
Logo Swiss IT Magazine
MEDIADATEN
ABONNIEREN
NEWSLETTER
Grosser Patchday bei SAP schliesst Spring4Shell-Lücken
Quelle: SAP

Grosser Patchday bei SAP schliesst Spring4Shell-Lücken

SAP schliesst und updatet im April-Patchday mehr als 30 Sicherheitslücken, drei davon betreffen die Java-Schwachstelle Spring4Shell.
13. April 2022

     

Im Rahmen eines grossen Patchdays hat SAP eine Vielzahl neuer oder bereits bekannter Sicherheitslücken geschlossen sowie Updates für teils kritische, in vorherigen Patchdays bereits behandelte Probleme herausgegeben. Von den mehr als 20 neu geschlossenen Lücken betreffen denn mindestens drei die als Spring4Shell bekannte Java-Lücke – im Prinzip der Nachfolger der Log4Shell-Lücke, die 2021 entdeckt wurde ("Swiss IT Magazine" berichtete).

Drei Lücken werden als kritisch mit einem CVS-Score von über 9 eingestuft, SAP nennt diese "Hot News". Sie betreffen SAP Manufacturing Integration and Intelligence, SAP HANA Extended Application Services und SAP Customer Checkout. Weitere vier Lücken werden mit einem CVSS von über 7 und damit mit der Priorität "High" eingestuft.


SAP-Admins wird empfohlen, die Updates schnellstmöglich einzuspielen, die Liste mit den Details zu allen geschlossenen Sicherheitslecks findet sich an dieser Stelle. (win)


Weitere Artikel zum Thema

SAP feiert 50-jähriges Bestehen

 1. April 2022 - Am 1. April 1972 gründeten ehemalige IBM-Mitarbeiter SAP. Heute sind 99 der 100 weltgrössten Unternehmen Kunden des deutschen Software-Herstellers.

Erster selbstverbreitender Wurm für Log4j-Leck

 20. Dezember 2021 - Wie kritisch die Log4j-Lücke wirklich ist, zeigt sich langsam aber sicher: Sicherheitsforscher haben den ersten selbstreplizierenden Wurm gefunden, der das Leck ausnützt.

Schweizer Firmen zu 40 Prozent von Log4j-Leck betroffen

 15. Dezember 2021 - In den ersten 72 Stunden nach dem ersten Log4j-Angriff wurden weltweit über 846'000 Attacken registriert. Rund 40 Prozent der Unternehmen waren betroffen.


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Wieviele Zwerge traf Schneewittchen im Wald?
Steigende Gefährdung der Lieferketten
Digitaler Posteingang mit KI-Power
Die Vorteile von Omada by TP-Link für Hotels
Stabilität und Wachstum in unsicheren Zeiten? So geht’s!
The KaDeWe Group: Per Express in eine neue und sichere IT
Advertorial

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.
Microsoft Security: Kostenvorteile gekonnt ausschöpfen
Advertorial

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?
GOLD SPONSOREN
SPONSOREN & PARTNER