受影响系统： 
SAP RFC Library 7.00
SAP RFC Library 6.40
描述： 

BUGTRAQ  ID: 23304

SAP的RFC库是SAP软件中所广泛使用的组件，允许用户从外部应用程序调用SAP系统中的任意RFC函数。

SAP的RFC库默认所安装的RFC_START_GUI RFC函数中存在缓冲区溢出，允许攻击者通过外部RFC服务器远程执行任意指令。

<*来源：Mariano Nuñez Di Croce （mnunez@cybsec.com）
  
  链接：http://marc.info/?l=bugtraq&m=117570629813495&w=2
*>

建议： 

厂商补丁：

SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.sap.com/