Skip to content
OpenAdvisories
Unscored RHSA-2004:392 2 CVEs

Red Hat Security Advisory: php security update

Published Sep 13, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 32

ReleasePackageFixed in
Red Hat · RHEL 3 enterprise_linux:3::as php 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-debuginfo 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-devel 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-imap 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-ldap 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-mysql 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-odbc 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-pgsql 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-debuginfo 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-devel 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-imap 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-ldap 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-mysql 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-odbc 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-pgsql 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::es php 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-debuginfo 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-devel 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-imap 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-ldap 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-mysql 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-odbc 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-pgsql 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-debuginfo 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-devel 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-imap 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-ldap 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-mysql 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-odbc 0:4.3.2-11.1.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-pgsql 0:4.3.2-11.1.ent

Vulnerabilities 2

  • Unscored —
    CVE-2004-0594 Public exploit EPSS 55%

    The memory_limit functionality in PHP 4.x up to 4.3.7, and 5.x up to 5.0.0RC3, under certain conditions such as when re…

  • Unscored —
    CVE-2004-0595 Public exploit EPSS 45%

    The strip_tags function in PHP 4.x up to 4.3.7, and 5.x up to 5.0.0RC3, does not filter null (\0) characters within tag…

References

  • article
    https://access.redhat.com/security/updates/classification/#important
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=127642
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2004/rhsa-2004_392.json
  • report
    https://access.redhat.com/security/cve/CVE-2004-0594
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1617233
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2004-0594
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2004-0594
  • report
    https://access.redhat.com/security/cve/CVE-2004-0595
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1617234
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2004-0595
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2004-0595