Dezember-Patchday bei SAP
Es stehen Sicherheitsupdates für verschiedene SAP-Produkte bereit. Zwei Lücken sind mit dem Bedrohungsgrad "hoch" eingestuft.
![Dezember-Patchday bei SAP](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/2/3/3/6/5/6/8/132012024_63b7cb6693-07cd9e209a13d674.png)
Im Dezember veröffentlicht SAP elf Sicherheitswarnhinweise und stellt Updates für sein Portfolio von betriebswirtschaftlicher Software bereit. Welche Produkte betroffen sind, kann man der offiziellen Sicherheitswarnung entnehmen.
SAP stuft den Bedrohungsgrad von zwei Lücken mit "hoch" und neun mit "mittel" ein. Wer SAP-Software einsetzt, sollte diese zügig aktualisieren. Geschieht dies nicht, könnten Angreifer beispielsweise XSS- und Code-Injection-Attacken ausüben. (des)