Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SAP、セキュリティアドバイザリ14件を公開 - 「クリティカル」も

さらに「SAP BusinessObjects Business Intelligence Platform」に関する「CVE-2025-0061」「CVE-2025-0060」、「SAPSetup」におけるDLLハイジャックの脆弱性「CVE-2025-0069」に対処している。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2025-0063」を「8.8」、「CVE-2025-0061」および「CVE-2025-0060」を「8.7」、「CVE-2025-0069」を「7.8」と評価した。

このほか、重要度が「中(Medium)」とされる8件、「低(Low)」とされる1件について明らかにしており、同社は利用者へアップデートを呼びかけている。

今回公開されたアドバイザリにおいて言及された脆弱性は以下のとおり。

CVE-2024-29131
CVE-2024-29133
CVE-2025-0053
CVE-2025-0055
CVE-2025-0056
CVE-2025-0057
CVE-2025-0058
CVE-2025-0059
CVE-2025-0060
CVE-2025-0061
CVE-2025-0063
CVE-2025-0066
CVE-2025-0067
CVE-2025-0068
CVE-2025-0069
CVE-2025-0070

(Security NEXT - 2025/01/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

ランサム被害、一部グループ会社の営業システムに影響 - 京王電鉄
「SharePoint」「WordPress」など脆弱性5件の悪用を警告 - 米当局
「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を
先週注目された記事(2026年9月20日〜2026年9月26日)
【特別企画】急激に進化する「AI」 - 見直すべき運用と変わらぬ防御原則
3支店で個人情報含む書類を紛失、誤廃棄の可能性 - 横浜信金
女性向け情報サイトの管理画面に不正アクセス - ハルメクHD
オープンキャンパスの関連案内でメール誤送信 - 福岡女学院大
医療機器メーカー関係者が患者X線画像を持ち出し - 宝塚市立病院
川崎市施設のサイトに不正アクセス - サイト更新時に判明