情報源
US-CERT Vulnerability Note VU#985449
SAP AG SAPgui EAI WebViewer3D ActiveX control stack buffer overflow
http://www.kb.cert.org/vuls/id/985449
概要
SAPgui に含まれている EAI WebViewer3D ActiveX コントロールには、
バッファオーバーフローの脆弱性があります。結果として、遠隔の第三
者が細工した HTML 文書を閲覧させることでユーザの権限で任意のコー
ドを実行する可能性があります。
対象となるバージョンは以下の通りです。
- SAP AG SAPgui 7.10 Patch Level 9 より前のバージョン
この問題は、SAP AG が提供する修正済みのバージョンに SAPgui を更
新することで解決します。
関連文書 (日本語)
SAP ジャパン
http://www.sap.com/japan/
