JVN】SAP NetWeaver の DiagTraceR3Info 関数における任意のコードを実行される脆弱性

SAP NetWeaver のディスパッチャにおける disp+work.exe のダイアログプロセッサ内の DiagTraceR3Info 関数には、 特定の Developer Trace 設定が有効の場合、任意のコード を実行される脆弱性が存在します。

http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002405.html