{"id":699,"date":"2023-08-08T19:35:39","date_gmt":"2023-08-08T16:35:39","guid":{"rendered":"https:\/\/techltx.com\/en\/?p=699"},"modified":"2023-10-09T19:51:19","modified_gmt":"2023-10-09T16:51:19","slug":"sap-security-patch-day-august-2023","status":"publish","type":"post","link":"https:\/\/techltx.com\/de\/sap\/sap-security-patch-day-august-2023\/2023\/08\/","title":{"rendered":"SAP Security Patch Day August 2023"},"content":{"rendered":"\n
\n
\n

Liebe Leserinnen und Leser,<\/p>\n

die SAP Security\u00a0 Umfeld kennt keine Sommerpause. BALTX.COM liefert eine kompakte Zusammenstellung und Analyse der wichtigsten Themen zum SAP Security Patch am 08.08.2023.\u00a0 Der SAP Security Architekt Frank Buchholz informierte heute wieder die ASUG Mitglieder \u00fcber die aktuellen SAP Security Notes und Hot News. Der August-Patch-Tag bleibt in der Anzahl der neuen SAP Security Notes vergleichbar mit dem Vormonat. Es ist von entscheidender Bedeutung, die genaue Wortwahl einer Sicherheitsnotiz zu beachten, um schwerwiegende Nebenwirkungen zu vermeiden, und die Notwendigkeit einer fortlaufenden \u00dcberwachung und Aktualisierung von SAP-Systemen zu unterstreichen, um die Sicherheit aufrechtzuerhalten.<\/p>\n<\/div>\n\n\n\n

\n
\"SAP<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n

Der SAP Security Patch Day f\u00fcr August 2023 hat mehrere wichtige Updates in den SAP-Systemen enth\u00fcllt. Dieser Artikel pr\u00fcft die Schwachstellen, gibt einen \u00dcberblick \u00fcber die Schweregrade und bietet Ratschl\u00e4ge zur Bew\u00e4ltigung der identifizierten Probleme.<\/strong><\/p>\n

\n
\n
\n
\n
\n
\n

Die Sicherheitsupdates und Anmerkungen f\u00fcr SAP-Systeme wurden im August ver\u00f6ffentlicht, mit wichtigen Hinweisen f\u00fcr SAP PowerDesigner, SAP BusinessObjects, und SAP Business One. Ein kritisches Update vom 25. Juli betrifft eine OS Command Injection-Schwachstelle in IS-OIL, die nur dann ausgenutzt werden kann, wenn zwei spezifische Schalter aktiviert sind. Daher warnt das Update davor, IS-OIL oder verwandte Funktionen einfach zu aktivieren, um SAP Note #3350297 zu implementieren, da die meisten Schalter nicht umkehrbar sind und Sch\u00e4den verursachen k\u00f6nnen.\u00a0Neue und aktualisierte Notizen wurden ver\u00f6ffentlicht, einschlie\u00dflich einer mit einem CVSS-Score von 9.8 f\u00fcr SAP PowerDesigner, die zwei Schwachstellen behandelt, und einer mit einem Score von 8.7, die zus\u00e4tzliche Informationen im Korrekturanweisungsabschnitt enth\u00e4lt. Hochpriorit\u00e4tige Hinweise betreffen auch andere Produkte wie den SAP Message Server, SAP Commerce Cloud und SAP Business One.\u00a0Die Sicherheitsanmerkungen beinhalten verschiedene Korrekturen f\u00fcr Schwachstellen wie Access Control, Information Disclosure, Code Injection, Binary Hijack und Cross-Site Scripting. Einige dieser Anmerkungen haben spezifische Bedingungen, unter denen sie ausgenutzt werden k\u00f6nnen, und SAP weist darauf hin, dass das Patching von einigen Anmerkungen, wie die des PowerDesigner Clients und Proxy, in der gleichen neuen Version erfolgen muss.<\/p>\n

Insgesamt unterstreicht die Patch-Sammlung die Bedeutung einer sorgf\u00e4ltigen Aufmerksamkeit auf die genaue Wortwahl einer Security Note, um schwerwiegende Nebenwirkungen zu vermeiden, und betont die kontinuierliche Notwendigkeit, SAP-Systeme gegen eine Vielzahl von potenziellen Bedrohungen zu sichern.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

Es wurden 20 neue Sicherheitshinweise (seit dem letzten Patchday im Juli) ver\u00f6ffentlicht.<\/p>\n\n\n