受影响系统：
SAP NetWeaver Composition Environment
描述：
SAP NetWeaver Composition Environment提供了用于开发、运行和管理基于SOA复合应用的工具集。
SAP NetWeaver Composition Environment中默认监听于50013和50113端口上的sapstartsrv.exe进程中存在安全漏洞。如果用户通过POST请求提交了 畸形的SOAP请求，就可能导致将可控的数据写入到已有的函数指针。
<*来源：AbdulAziz Hariri
链接：http://marc.info/?l=full-disclosure&m=128925483413271&q=p3
*>
建议：
厂商补丁：
SAP
—
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
0 条评论。