更新3件を含むセキュリティアドバイザリ19件を公開 - SAP

SAPは現地時間9月10日、月例のセキュリティアドバイザリを公開した。複数の脆弱性へ対処している。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、既存アドバイザリの更新3件を含め、あわせて19件のアドバイザリを公開したもの。

あらたに公開されたアドバイザリ16件の適用優先度を見ると、13件を4段階中、上から3番目にあたる「中（Medium）」。3件を「低（Low）」としている。優先度がもっとも高い「Hot News」や「高（High）」とされるものはなかった。

「SAP Replication Server」「SAP Production and Revenue Accounting」「eProcurement」「SAP NetWeaver Application Server」「SAP NetWeaver AS」「SAP Commerce Cloud」「SAP Business Warehouse」「SAP S/4 HANA」などを対象製品としており、これら13件のアドバイザリを通じて21件の脆弱性に対処している。

一方、アップデートされたアドバイザリを見ると、前月に公開された「SAP BusinessObjects Business Intelligence Platform」の「CVE-2024-41730」は「Hot News」とされており、「SAP Commerce Cloud」に判明した「CVE-2024-33003」が「高」となっている。

新規やアップデートを含め、これら19件のアドバイザリで言及された脆弱性は以下のとおり。

CVE-2013-3587
CVE-2022-0778
CVE-2023-0215
CVE-2023-0286
CVE-2024-33003
CVE-2024-41728
CVE-2024-41729
CVE-2024-41730
CVE-2024-42371
CVE-2024-42378
CVE-2024-42380
CVE-2024-44112
CVE-2024-44113
CVE-2024-44114
CVE-2024-44115
CVE-2024-44116
CVE-2024-44117
CVE-2024-44120
CVE-2024-44121
CVE-2024-45279
CVE-2024-45280
CVE-2024-45281
CVE-2024-45283
CVE-2024-45284
CVE-2024-45285
CVE-2024-45286

（Security NEXT - 2024/09/12 ）ツイート

更新3件を含むセキュリティアドバイザリ19件を公開 - SAP

関連リンク

PR

関連記事