2016-0516: CA Single Sign-On: Zwei Schwachstellen ermöglichen u.a. das Ausspähen von Informationen

Historie:

Version 1 (2016-03-29 16:27): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Beschreibung:

Eine Schwachstelle in den Domino Web-Agents (CVE-2015-6853), sowie eine weitere Schwachstelle in allen anderen Web-Agents (CVE-2015-6854) von CA Single Sign-On, ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausspähen von Informationen und das Durchführen von Denial-of-Service-Angriffen.

CA veröffentlicht Sicherheitsupdates, welche die Schwachstellen adressieren. Für die betroffene Version R6 wird kein Sicherheitsupdate veröffentlicht, CA empfiehlt hier ein Update auf eine der anderen gefixten Versionsstämme.

Schwachstellen:

CVE-2015-6853

Schwachstelle in CA Single Sign-On ermöglicht u.a. Ausspähen von Informationen

CVE-2015-6854