Skip to content
OpenAdvisories
Unscored RHSA-2005:831 4 CVEs

Red Hat Security Advisory: php security update

Published Nov 14, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 92

ReleasePackageFixed in
Red Hat · RHEL 3 enterprise_linux:3::as php 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-debuginfo 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-devel 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-imap 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-ldap 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-mysql 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-odbc 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-pgsql 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-debuginfo 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-devel 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-imap 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-ldap 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-mysql 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-odbc 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-pgsql 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::es php 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-debuginfo 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-devel 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-imap 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-ldap 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-mysql 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-odbc 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-pgsql 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-debuginfo 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-devel 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-imap 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-ldap 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-mysql 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-odbc 0:4.3.2-26.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-pgsql 0:4.3.2-26.ent
Red Hat · RHEL 4 enterprise_linux:4::as php 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-debuginfo 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-devel 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-domxml 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-gd 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-imap 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-ldap 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-mbstring 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-mysql 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-ncurses 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-odbc 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-pear 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-pgsql 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-snmp 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::as php-xmlrpc 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-debuginfo 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-devel 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-domxml 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-gd 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-imap 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-ldap 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-mbstring 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-mysql 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-ncurses 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-odbc 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-pear 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-pgsql 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-snmp 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::desktop php-xmlrpc 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-debuginfo 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-devel 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-domxml 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-gd 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-imap 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-ldap 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-mbstring 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-mysql 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-ncurses 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-odbc 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-pear 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-pgsql 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-snmp 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::es php-xmlrpc 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-debuginfo 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-devel 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-domxml 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-gd 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-imap 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-ldap 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-mbstring 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-mysql 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-ncurses 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-odbc 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-pear 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-pgsql 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-snmp 0:4.3.9-3.9
Red Hat · RHEL 4 enterprise_linux:4::ws php-xmlrpc 0:4.3.9-3.9

Vulnerabilities 4

  • Unscored —
    CVE-2005-3353

    The exif_read_data function in the Exif module in PHP before 4.4.1 allows remote attackers to cause a denial of service…

  • Unscored —
    CVE-2005-3388 Public exploit EPSS 49%

    Cross-site scripting (XSS) vulnerability in the phpinfo function in PHP 4.x up to 4.4.0 and 5.x up to 5.0.5 allows remo…

  • Unscored —
    CVE-2005-3389

    The parse_str function in PHP 4.x up to 4.4.0 and 5.x up to 5.0.5, when called with only one parameter, allows remote a…

  • Unscored —
    CVE-2005-3390 Public exploit EPSS 66%

    The RFC1867 file upload feature in PHP 4.x up to 4.4.0 and 5.x up to 5.0.5, when register_globals is enabled, allows re…

References

  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=172209
  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=172207
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=172212
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=172589
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2005/rhsa-2005_831.json
  • report
    https://access.redhat.com/security/cve/CVE-2005-3353
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1617816
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2005-3353
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2005-3353
  • report
    https://access.redhat.com/security/cve/CVE-2005-3388
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1617821
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2005-3388
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2005-3388
  • report
    https://access.redhat.com/security/cve/CVE-2005-3389
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1617822
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2005-3389
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2005-3389
  • report
    https://access.redhat.com/security/cve/CVE-2005-3390
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1617823
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2005-3390
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2005-3390