Early Access — Mondoo Vulnerability Intelligence is currently in preview.

SUSE-SU-2023:0310-1 | Mondoo Vulnerability Intelligence

SUSE-SU-2023:0310-1

UNKNOWN

Security update for openssl-1_1

Published Feb 7, 2023

Modified 2 years ago

Fix available

Details

This update for openssl-1_1 fixes the following issues:

CVE-2023-0286: Fixed X.400 address type confusion in X.509 GENERAL_NAME_cmp for x400Address (bsc#1207533).
CVE-2023-0215: Fixed use-after-free following BIO_new_NDEF() (bsc#1207536).
CVE-2022-4450: Fixed double free after calling PEM_read_bio_ex() (bsc#1207538).
CVE-2022-4304: Fixed timing Oracle in RSA Decryption (bsc#1207534).
FIPS: list only FIPS approved public key algorithms (bsc#1121365, bsc#1198472)

Affected Packages

SUSE:Enterprise Storage 7libopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7libopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7libopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7libopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7libopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7openssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7.1libopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7.1libopenssl-1_1-devel-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7.1libopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7.1libopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7.1libopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7.1libopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7.1openssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Enterprise Storage 7.1openssl-1_1-doc

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSSlibopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSSlibopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSSlibopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSSlibopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSSlibopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSSopenssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSlibopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSlibopenssl-1_1-devel-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSlibopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSlibopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSlibopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSlibopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSopenssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSopenssl-1_1-doc

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibopenssl-1_1-devel-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSopenssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSopenssl-1_1-doc

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Micro 5.1libopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Micro 5.1libopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Micro 5.1libopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Micro 5.1openssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Micro 5.2libopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Micro 5.2libopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Micro 5.2libopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Micro 5.2openssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Real Time 15 SP3libopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Real Time 15 SP3libopenssl-1_1-devel-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Real Time 15 SP3libopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Real Time 15 SP3libopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Real Time 15 SP3libopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Real Time 15 SP3libopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Real Time 15 SP3openssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP2-LTSSlibopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP2-LTSSlibopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP2-LTSSlibopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP2-LTSSlibopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP2-LTSSlibopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP2-LTSSopenssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibopenssl-1_1-devel-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP3-LTSSopenssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server 15 SP3-LTSSopenssl-1_1-doc

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP2libopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP2libopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP2libopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP2libopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP2libopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP2openssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libopenssl-1_1-devel-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3openssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3openssl-1_1-doc

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Proxy 4.2libopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Proxy 4.2libopenssl-1_1-devel-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Proxy 4.2libopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Proxy 4.2libopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Proxy 4.2libopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Proxy 4.2libopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Proxy 4.2openssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Retail Branch Server 4.2libopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Retail Branch Server 4.2libopenssl-1_1-devel-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Retail Branch Server 4.2libopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Retail Branch Server 4.2libopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Retail Branch Server 4.2libopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Retail Branch Server 4.2libopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Retail Branch Server 4.2openssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Server 4.2libopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Server 4.2libopenssl-1_1-devel-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Server 4.2libopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Server 4.2libopenssl1_1-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Server 4.2libopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Server 4.2libopenssl1_1-hmac-32bit

Fixed in:

1.1.1d-150200.11.57.1

SUSE:Manager Server 4.2openssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

openSUSE:Leap Micro 5.2libopenssl-1_1-devel

Fixed in:

1.1.1d-150200.11.57.1

openSUSE:Leap Micro 5.2libopenssl1_1

Fixed in:

1.1.1d-150200.11.57.1

openSUSE:Leap Micro 5.2libopenssl1_1-hmac

Fixed in:

1.1.1d-150200.11.57.1

openSUSE:Leap Micro 5.2openssl-1_1

Fixed in:

1.1.1d-150200.11.57.1

References

REPORThttps://bugzilla.suse.com/1121365 REPORThttps://bugzilla.suse.com/1198472 REPORThttps://bugzilla.suse.com/1207533 REPORThttps://bugzilla.suse.com/1207534 REPORThttps://bugzilla.suse.com/1207536 REPORThttps://bugzilla.suse.com/1207538 WEBhttps://www.suse.com/security/cve/CVE-2022-4304 WEBhttps://www.suse.com/security/cve/CVE-2022-4450 WEBhttps://www.suse.com/security/cve/CVE-2023-0215 WEBhttps://www.suse.com/security/cve/CVE-2023-0286 ADVISORYhttps://www.suse.com/support/update/announcement/2023/suse-su-20230310-1/