发布日期：2010-11-08
更新日期：2010-11-09

受影响系统：

SAP NetWeaver Composition Environment

描述：

---

BUGTRAQ  ID: 44731

SAP NetWeaver Composition Environment提供了用于开发、运行和管理基于SOA复合应用的工具集。

SAP NetWeaver Composition Environment中默认监听于50013和50113端口上的sapstartsrv.exe进程中存在安全漏洞。如果用户通过POST请求提交了畸形的SOAP请求，就可能导致将可控的数据写入到已有的函数指针。

<*来源：AbdulAziz Hariri
  
  链接：http://marc.info/?l=full-disclosure&m=128925483413271&q=p3
        http://secunia.com/advisories/42110/
*>

建议：

---

厂商补丁：

SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://service.sap.com/sap/support/notes/1414444

浏览次数：2524
严重程度：0（网友投票）