ich bin mir sicher, daß es da mehrer solcher löcher gibt. Aufgrund der komplexität der Systemlandschaften jedoch sind die meisten nicht leicht wirklich auffindbar.
Auch wg. den einzelnen scenarios die es da draußen gibt wird wohl auch nicht so schnell ein standardbug hochkommen.
die frage die ich mir jedoch stelle (besonders im bezug auf das was in den nächsten Releasen von SAP kommen wird) wie weit können wir implementierungen vertrauen die dritte gemacht haben?
Wer hat nicht die Erfahrung gemacht, daß terminliche Verpflichtungen uns zu so manch einer unschönen Lösung zwängen...
Danke tatsächlich interessante neuigkeiten. sofern man den IGS verwendet.
aus diesem grund würde ich behaupten, daß diese News von heise etwas überbewertet wird.
was potenzielle Sicherheitslöcher angeht würde ich doch eher behaupten, daß falsche customizing bzw. standarduser/pw kombinationen eher ein problem ist...