SAP исправила в своих продуктах уязвимости 10-летней давности

SAP исправила в своих продуктах уязвимости 10-летней давности

SAP исправила в своих продуктах уязвимости 10-летней давности

На этой неделе SAP выпустила набор патчей, устраняющих уязвимости высокого и среднего уровня в продуктах компании. Всего было исправлено 10 брешей, 7 из которых имеют средний уровень опасности, 3 оставшихся — высокий уровень.

Самые опасные бреши затрагивают SAP Internet Graphics Server (IGS): CVE-2004-1308 (повреждение памяти), CVE-2005-2974 (отказ в обслуживании) и CVE-2005-3350 (удаленное выполнение кода).

Стоит отметить, что эти уязвимости существуют более десяти лет, проблемы были выявлены в сторонних библиотеках с открытым исходным кодом libtiff, giflib и libpng, которые обрабатывают изображения TIFF, GIF и PNG соответственно.

«Библиотеки с открытым исходным кодом, используемые в коммерческих продуктах, необходимы для поддержания качества. Однако компаниям вроде SAP стоит учитывать, что никогда нельзя полностью доверять сторонним элементам», — отмечает компания Onapsis, специализирующаяся на безопасности продуктов Oracle и SAP.

В этом месяце SAP также устранила две уязвимости раскрытия информации, одна из которых затрагивает файл захвата и трассировки SAP HANA (CVE-2018-2402), а вторая влияет на SAP Business Process Automation (CVE-2018-2400).

Наиболее распространенным типом уязвимостей, устраненных SAP в этом месяце, стало отсутствие проверки авторизации, за ним идет раскрытие информации и межсайтовый скриптинг.

Из чатов и таблиц в единую среду: что покажут на VK WorkSpace Conf 2026

Чаты в одном сервисе, документы в другом, задачи в третьем — знакомый корпоративный квест. Как собрать рабочие процессы в единую среду и сохранить контроль над данными, обсудят на VK WorkSpace Conf 2026. Конференция пройдёт 23 сентября с 10:00 до 20:00 в Москве с онлайн-трансляцией.

Организаторы собирают CTO, руководителей ИТ и ИБ, продуктовые команды и представителей бизнеса из ритейла, финтеха, промышленности и госсектора.

Главный вопрос — как сделать цифровое рабочее пространство удобным для сотрудников, управляемым для администраторов и безопасным для компании. Желательно одновременно.

Один из центральных блоков посвятят ИИ: как он меняет рабочие процессы и что это означает для бизнеса. VK покажет ключевые обновления супераппа и сервисов WorkSpace, корпоративного ассистента и новые сценарии совместной работы.

Малому и среднему бизнесу предложат разобраться, какие процессы стоит переносить в единую среду первыми. Обещают реальные кейсы — пригодятся тем, кто хочет понять, с чего начать, прежде чем затевать большой переезд.

Для крупных организаций подготовили блок об администрировании, эксплуатации и защите коммуникаций и данных. Ведь собрать сотрудников в одном цифровом пространстве — только часть задачи. Потом всем этим ещё нужно управлять.

Кроме выступлений, в программе есть кейсы компаний, общение с ИТ-руководителями, интерактивные зоны и секретные гости. Кто именно появится, организаторы пока держат в тайне.

Программа и регистрация — на сайте VK WorkSpace Conf 2026.

RSS: Новости на портале Anti-Malware.ru