Компания SAP выпустила ежемесячный набор обновлений безопасности за август 2012 года. Данный набор обновлений закрывает 24 уязвимости в продуктах SAP (одной из них присвоена категория сенсации, 17 имеют высокий приоритет и 7 – средний). Среди закрытых уязвимостей были обнаружены следующие типы:

• 6 уязвимостей раскрытия информации
• 4 уязвимости отсутствия авторизации
• 4 уязвимости межсайтового скриптинга
• 2 уязвимости обхода каталога
• 1 уязвимость внедрения кода
• 1 имя пользователя в исходном коде
• 1 уязвимость отказа в обслуживании

Некоторые из наших читателей и клиентов просили нас указывать наиболее критичные проблемы, чтобы они могли исправлять их в первую очередь. Итак, самые важные уязвимости августовского обновления исправлены в следующих уведомлениях безопасности SAP:

• 1727914
• 1677291
• 1663732
• 1687334
• 1684632

В этом месяце SAP закрыла некоторые архитектурные проблемы, помимо обыкновенных уязвимостей типа XSS или отсутствия проверки авторизации. Как и в предыдущем месяце, проблемы связаны с интерфейсом XML, но на этот раз с другой областью безопасности XML. Уведомления