SAP R/3のInternet Graphics Serverに脆弱性--英セキュリティ対策企業が警告

SAPが提供するビジネスソフトウェアのコンポーネント内に、脆弱性が見つかった。これが悪用されると、企業ネットワークに保存された情報が流出してしまう可能性があると、セキュリティ研究家らが米国時間25日に警告を発した。 問題を発見した英国のセキュリティ対策企業Corsaireによると、この脆弱性は、SAP R/3アプリケーションのInternet Graphics Server（IGS）に存在し、ソフトウェアを実行するサーバ上のデータに部外者がアクセスすることを可能にしてしまうものだという。セキュリティ監視企業のSecuniaは、この問題を「やや重大」と分類している。U.K. National Infrastructure Security Co-ordination Centreは、勧告のなかで、この問題の危険度が「高い」と評価している。 SAPのR/3は、企業の人事管理システムや財務会計シ