任意のコード実行の恐れ：SAPのクライアントGUIに脆弱性 - ITmedia エンタープライズ（情報元のブックマーク数）
SAP GUIに脆弱性が存在しタブキャプションを出力する部分のActiveXに脆弱性らしい。
SAP GUIの多くででているみたいです、
SAP製品を利用するためのクライアントGUIに脆弱性が見つかり、SAPがアドバイザリーを公開した。
SAPのクライアントGUIに脆弱性 - ITmedia エンタープライズ
この問題を発見したSecuniaによると、脆弱性はタブキャプションを出力する際のTabOne ActiveX controlの境界エラーに起因する。悪用されると、ユーザーのシステム上でヒープオーバーフローが誘発され、リモートから任意のコードを実行できるようになる。
影響を受けるのは、SAP GUI 6.40 Patch 29およびsizerone.ocx version 7.0.0.16を含むSAP GUI 7.10。深刻度評価は、5段階で上から2番目に高い「Highly critical」となっている。
この作業はSAPを入れている会社では厳しい・・・・
SAPでは最新版のSAP GUI 7.1 PLへアップデートするとともに、ActiveX controlのキルビット設定を実施するようユーザーに勧めている。
SAPのクライアントGUIに脆弱性 - ITmedia エンタープライズ
