使用SAP RSECNOTE工具显示ABAP和Java Stack的信息

在SAP系统中,您可以使用RSECNOTE和SAP EarlyWatch Alert之类的工具来查找补丁并验证其实施状态。您可以通过执行事务代码SA38或ST13来访问RSECNOTE。


SAP系统中的RSECNOTE工具用于确定系统中缺少哪些重要的安全说明或热说明。

您可以在SAP OSS注释888889中引用有关此工具的更多详细信息。可以通过调用T代码:ST13并输入RSECNOTE,然后按F8按钮来访问此工具。

888889-使用RSECNOTE自动检查安全说明(过时)

您使用事务ST13启动工具RSECNOTE。在事务ST13中,选择工具并通过选择“执行”或F8启动它。

注释:从SAP_BASIS 620版本支持包55,SAP_BASIS 640版本支持包13,SAP_BASIS版本700和后续版本开始,您还可以使用事务SA38作为报告RSECNOTE来启动该工具。

由于使用了RSECNOTE工具,将显示包含安全更正的注释以及由于现有软件组件(考虑了发行版和支持包)而与系统相关的注释。

该报告显示以下三个部分:

  • “缺少建议”

本节显示了必需的与安全性相关的SAP Notes和HotNews。HotNews带有红色交通信号灯标记,并且注释带有黄色交通信号灯标记。

  • “手动确认的建议”

报告消息也可以手动确认。这仅应在需要的例外情况下发生。

例如:您不能使用事务SNOTE实现特定的注释,因为您事先手动更改了受影响的程序。在这种情况下,请手动执行更正并确认消息。

  • “成功执行的建议”

本节显示了系统必需的并且已成功实施的与安全相关的说明和HotNews。

如果您的系统版本或支持软件包级别已包含更正,则不再需要注释或HotNews。系统升级或导入支持包后,可能不再列出之前实施的注释。

已检查的与安全性相关的注释列表

工具RSECNOTE会检查与安全性相关的注释或HotNews,它们在本注释中作为相关注释输入。

但是对于注释1298433“安全注释:在reginfo和secinfo中绕过安全性”,系统仅检查至少已安装所需的内核修补程序。它不会检查网关是否也受到保护。

SAP Service Marketplace上的快速链接/ SECURITYNOTES(https://service.sap.com/securitynotes)上提供了其他与安全相关的说明或HotNews的概述。

更新建议

已检查的便笺或HotNews的数量由SAP在线管理。在检查期间,系统每天使用一次与SAPNet的服务连接自动加载列表。您也可以使用RSECNOTE工具手动更新列表(菜单路径:List->从SAPNet刷新)。

如果要检查的系统没有与SAPNet的在线连接,则还可以使用传输方式从与SAPNet相连的另一个系统中导入当前建议。为此,创建“副本传输”并输入对象键R3TR TABU / SSF / PTAB。输入ND *作为表键。这意味着将选择所有建议,包括针对工具RTCCTOOL和RSECNOTE的建议。确保您指定了表键。在导出传输请求之前,启动工具RTCCTOOL或RSECNOTE以更新建议。

此注释的附件是文件

Transport_Files_ <date> .zip,其中包含针对指定日期的工具RSECNOTE的建议。如果您没有任何在线连接到SAPNet的系统,请使用其中包含的传输文件。

EarlyWatch Alert报告

SAP EarlyWatch Alert报告还提供了RSECNOTE工具结果的摘要。有关SAP EarlyWatch Alert报告的更多信息,请参见注释863362。

记事助手

您可以使用“音符助手”(事务处理注释)来执行更正指令。您可以在快速链接/ NOTE-ASSISTANT(https://service.sap.com/note-assistant)下找到有关SAP Service Marketplace上的Note Assistant的其他信息。