Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

NetIQ Access Manager < 4.1 SP2 HF1 Betroffene Plattformen: SUSE Linux Enterprise Server 11 Mehrere Schwachstellen in NetIQ Access Manager ermöglichen einem möglicherweise entfernten, nicht authentisierten Angreifer nicht näher spezifizierte Angriffe durchzuführen. Micro Focus stellt (Novell) NetIQ Access Manager 4.1 Support Pack 2 Hot Fix 1 als Sicherheitsupdate zur Behebung der Schwachstellen bereit. Patch: Novell Security Advisory Novell-ADV-5253050 https://download.novell.com/Download?buildid=tWtMZt-haAI~

CVE-2016-5754 CVE-2016-5755 CVE-2016-5756 CVE-2016-5757 CVE-2016-5758:
Schwachstellen in NetIQ Access Manager ermöglichen nicht spezifizierte
Angriffe

Es existieren mehrere nicht näher spezifizierte Schwachstellen in NetIQ
Access Manager.

CVE-2016-5748 CVE-2016-5749 CVE-2016-5750 CVE-2016-5751 CVE-2016-5752:
Schwachstellen in NetIQ Access Manager ermöglichen nicht spezifizierte
Angriffe

Es existieren mehrere nicht näher spezifizierte Schwachstellen in NetIQ
Access Manager.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2016-1414/

Novell Security Advisory Novell-ADV-5253050:
https://download.novell.com/Download?buildid=tWtMZt-haAI~

Schwachstelle CVE-2016-5748 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-5748

Schwachstelle CVE-2016-5749 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-5749

Schwachstelle CVE-2016-5750 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-5750

Schwachstelle CVE-2016-5751 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-5751

Schwachstelle CVE-2016-5752 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-5752

Schwachstelle CVE-2016-5754 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-5754

Schwachstelle CVE-2016-5755 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-5755

Schwachstelle CVE-2016-5756 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-5756

Schwachstelle CVE-2016-5757 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-5757

Schwachstelle CVE-2016-5758 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-5758

(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.