Early Access — Mondoo Vulnerability Intelligence is currently in preview.

SUSE-SU-2023:0430-1

UNKNOWN

Security update for git

Published Feb 15, 2023

Modified 2 years ago

Fix available

Details

This update for git fixes the following issues:

CVE-2023-22490: Fixed incorrectly usable local clone optimization even when using a non-local transport (bsc#1208027).
CVE-2023-23946: Fixed issue where a path outside the working tree can be overwritten as the user who is running 'git apply' (bsc#1208028).

Affected Packages

SUSE:Enterprise Storage 7.1git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Enterprise Storage 7.1git-arch

Fixed in:

2.35.3-150300.10.24.1

SUSE:Enterprise Storage 7.1git-core

Fixed in:

2.35.3-150300.10.24.1

SUSE:Enterprise Storage 7.1git-cvs

Fixed in:

2.35.3-150300.10.24.1

SUSE:Enterprise Storage 7.1git-daemon

Fixed in:

2.35.3-150300.10.24.1

SUSE:Enterprise Storage 7.1git-doc

Fixed in:

2.35.3-150300.10.24.1

SUSE:Enterprise Storage 7.1git-email

Fixed in:

2.35.3-150300.10.24.1

SUSE:Enterprise Storage 7.1git-gui

Fixed in:

2.35.3-150300.10.24.1

SUSE:Enterprise Storage 7.1git-svn

Fixed in:

2.35.3-150300.10.24.1

SUSE:Enterprise Storage 7.1git-web

Fixed in:

2.35.3-150300.10.24.1

SUSE:Enterprise Storage 7.1gitk

Fixed in:

2.35.3-150300.10.24.1

SUSE:Enterprise Storage 7.1perl-Git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSgit

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSgit-arch

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSgit-core

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSgit-cvs

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSgit-daemon

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSgit-doc

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSgit-email

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSgit-gui

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSgit-svn

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSgit-web

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSgitk

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOSperl-Git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSgit

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSgit-arch

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSgit-core

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSgit-cvs

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSgit-daemon

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSgit-doc

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSgit-email

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSgit-gui

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSgit-svn

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSgit-web

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSgitk

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSperl-Git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Basesystem 15 SP4git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Basesystem 15 SP4git-core

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Development Tools 15 SP4git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Development Tools 15 SP4git-arch

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Development Tools 15 SP4git-cvs

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Development Tools 15 SP4git-daemon

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Development Tools 15 SP4git-doc

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Development Tools 15 SP4git-email

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Development Tools 15 SP4git-gui

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Development Tools 15 SP4git-svn

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Development Tools 15 SP4git-web

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Development Tools 15 SP4gitk

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Module for Development Tools 15 SP4perl-Git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Real Time 15 SP3git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Real Time 15 SP3git-arch

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Real Time 15 SP3git-core

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Real Time 15 SP3git-cvs

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Real Time 15 SP3git-daemon

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Real Time 15 SP3git-doc

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Real Time 15 SP3git-email

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Real Time 15 SP3git-gui

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Real Time 15 SP3git-svn

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Real Time 15 SP3git-web

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Real Time 15 SP3gitk

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Real Time 15 SP3perl-Git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server 15 SP3-LTSSgit

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server 15 SP3-LTSSgit-arch

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server 15 SP3-LTSSgit-core

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server 15 SP3-LTSSgit-cvs

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server 15 SP3-LTSSgit-daemon

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server 15 SP3-LTSSgit-doc

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server 15 SP3-LTSSgit-email

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server 15 SP3-LTSSgit-gui

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server 15 SP3-LTSSgit-svn

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server 15 SP3-LTSSgit-web

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server 15 SP3-LTSSgitk

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server 15 SP3-LTSSperl-Git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3git-arch

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3git-core

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3git-cvs

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3git-daemon

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3git-doc

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3git-email

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3git-gui

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3git-svn

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3git-web

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3gitk

Fixed in:

2.35.3-150300.10.24.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3perl-Git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Manager Proxy 4.2git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Manager Proxy 4.2git-core

Fixed in:

2.35.3-150300.10.24.1

SUSE:Manager Proxy 4.2perl-Git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Manager Retail Branch Server 4.2git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Manager Retail Branch Server 4.2git-core

Fixed in:

2.35.3-150300.10.24.1

SUSE:Manager Retail Branch Server 4.2perl-Git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Manager Server 4.2git

Fixed in:

2.35.3-150300.10.24.1

SUSE:Manager Server 4.2git-core

Fixed in:

2.35.3-150300.10.24.1

SUSE:Manager Server 4.2perl-Git

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git-arch

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git-core

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git-credential-gnome-keyring

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git-credential-libsecret

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git-cvs

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git-daemon

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git-doc

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git-email

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git-gui

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git-p4

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git-svn

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4git-web

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4gitk

Fixed in:

2.35.3-150300.10.24.1

openSUSE:Leap 15.4perl-Git

Fixed in:

2.35.3-150300.10.24.1

Timeline

PublishedFeb 15, 2023

ModifiedFeb 15, 2023

SUSE-SU-2023:0430-1 | Mondoo Vulnerability Intelligence

SUSE-SU-2023:0430-1

Details

Affected Packages

References

Upstream

Related

Ecosystems

Timeline