Переполнение буфера в SAP Message Server

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных при обработке HTTP запросов. Удаленный пользователь может с помощью специально сформированного GET запроса к /msgserver/html/group, содержащего слишком длинный аргумент (более 498 байт), передаваемый параметру "group", вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: www.sap.com

Решение: Установите последнюю версию с сайта производителя.