发布日期：2012-10-29
更新日期：2012-10-31

受影响系统：

SAP NetWeaver Process Integration 7.x

描述：

---

SAP NetWeaver Process Integration (SAP PI)是企业级应用整合软件，用于内外部的信息交互。

SAP NetWeaver Process Integration在验证XML请求时，PI SDK XML解析器内存在错误，可被利用泄露敏感信息。

<*来源：Alexander Polyakov
  
  链接：http://secunia.com/advisories/51152/
        http://erpscan.com/advisories/dsecrg-12-038-sap-netweaver-pi-sdk-xxe-and-xxe-tunneling/
*>

建议：

---

厂商补丁：

SAP
---
请应用SAP Security Note 1723641：

https://service.sap.com/sap/support/notes/1723641

浏览次数：3078
严重程度：0（网友投票）