Skip to content
OpenAdvisories
Unscored RHSA-2006:0276 6 CVEs

Red Hat Security Advisory: php security update

Published Sep 15, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 92

ReleasePackageFixed in
Red Hat · RHEL 3 enterprise_linux:3::as php 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-debuginfo 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-devel 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-imap 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-ldap 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-mysql 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-odbc 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::as php-pgsql 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-debuginfo 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-devel 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-imap 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-ldap 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-mysql 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-odbc 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::desktop php-pgsql 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::es php 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-debuginfo 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-devel 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-imap 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-ldap 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-mysql 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-odbc 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::es php-pgsql 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-debuginfo 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-devel 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-imap 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-ldap 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-mysql 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-odbc 0:4.3.2-30.ent
Red Hat · RHEL 3 enterprise_linux:3::ws php-pgsql 0:4.3.2-30.ent
Red Hat · RHEL 4 enterprise_linux:4::as php 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-debuginfo 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-devel 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-domxml 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-gd 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-imap 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-ldap 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-mbstring 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-mysql 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-ncurses 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-odbc 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-pear 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-pgsql 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-snmp 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::as php-xmlrpc 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-debuginfo 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-devel 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-domxml 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-gd 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-imap 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-ldap 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-mbstring 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-mysql 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-ncurses 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-odbc 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-pear 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-pgsql 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-snmp 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::desktop php-xmlrpc 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-debuginfo 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-devel 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-domxml 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-gd 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-imap 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-ldap 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-mbstring 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-mysql 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-ncurses 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-odbc 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-pear 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-pgsql 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-snmp 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::es php-xmlrpc 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-debuginfo 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-devel 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-domxml 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-gd 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-imap 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-ldap 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-mbstring 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-mysql 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-ncurses 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-odbc 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-pear 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-pgsql 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-snmp 0:4.3.9-3.12
Red Hat · RHEL 4 enterprise_linux:4::ws php-xmlrpc 0:4.3.9-3.12

Vulnerabilities 6

  • Unscored —
    CVE-2003-1303 EPSS 12%

    Buffer overflow in the imap_fetch_overview function in the IMAP functionality (php_imap.c) in PHP before 4.3.3 allows r…

  • Unscored —
    CVE-2005-2933

    Buffer overflow in the mail_valid_net_parse_work function in mail.c for Washington's IMAP Server (UW-IMAP) before imap-…

    uw-imap Debian
  • Unscored —
    CVE-2005-3883

    CRLF injection vulnerability in the mb_send_mail function in PHP before 5.1.0 might allow remote attackers to inject ar…

  • Unscored —
    CVE-2006-0208

    Multiple cross-site scripting (XSS) vulnerabilities in PHP 4.4.1 and 5.1.1, when display_errors and html_errors are on,…

  • Unscored —
    CVE-2006-0996 Public exploit EPSS 11%

    Cross-site scripting (XSS) vulnerability in phpinfo (info.c) in PHP 5.1.2 and 4.4.2 allows remote attackers to inject a…

  • Unscored —
    CVE-2006-1490 Public exploit EPSS 21%

    PHP before 5.1.3-RC1 might allow remote attackers to obtain portions of memory via crafted binary data sent to a script…

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=163490
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=174463
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=174528
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=178028
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=182719
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=187230
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=187510
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2006/rhsa-2006_0276.json
  • report
    https://access.redhat.com/security/cve/CVE-2003-1303
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1617127
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2003-1303
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2003-1303
  • report
    https://access.redhat.com/security/cve/CVE-2005-2933
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1617767
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2005-2933
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2005-2933
  • report
    https://access.redhat.com/security/cve/CVE-2005-3883
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1617845
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2005-3883
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2005-3883
  • report
    https://access.redhat.com/security/cve/CVE-2006-0208
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1617878
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2006-0208
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2006-0208
  • report
    https://access.redhat.com/security/cve/CVE-2006-0996
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1618022
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2006-0996
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2006-0996
  • report
    https://access.redhat.com/security/cve/CVE-2006-1490
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1618036
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2006-1490
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2006-1490