Skip to content
OpenAdvisories
High RHSA-2016:1609 1 CVE

Red Hat Security Advisory: php security update

Published Sep 13, 2024 · Updated Jun 29, 2026

Fixed packages 112

ReleasePackageFixed in
Red Hat · RHEL 6 enterprise_linux:6::client php 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-bcmath 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-cli 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-common 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-dba 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-debuginfo 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-devel 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-embedded 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-enchant 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-fpm 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-gd 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-imap 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-intl 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-ldap 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-mbstring 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-mysql 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-odbc 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-pdo 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-pgsql 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-process 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-pspell 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-recode 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-snmp 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-soap 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-tidy 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-xml 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-xmlrpc 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::client php-zts 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-bcmath 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-cli 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-common 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-dba 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-debuginfo 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-devel 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-embedded 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-enchant 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-fpm 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-gd 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-imap 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-intl 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-ldap 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-mbstring 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-mysql 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-odbc 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-pdo 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-pgsql 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-process 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-pspell 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-recode 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-snmp 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-soap 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-tidy 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-xml 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-xmlrpc 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::computenode php-zts 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-bcmath 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-cli 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-common 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-dba 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-debuginfo 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-devel 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-embedded 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-enchant 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-fpm 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-gd 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-imap 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-intl 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-ldap 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-mbstring 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-mysql 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-odbc 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-pdo 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-pgsql 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-process 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-pspell 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-recode 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-snmp 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-soap 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-tidy 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-xml 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-xmlrpc 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::server php-zts 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-bcmath 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-cli 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-common 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-dba 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-debuginfo 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-devel 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-embedded 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-enchant 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-fpm 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-gd 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-imap 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-intl 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-ldap 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-mbstring 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-mysql 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-odbc 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-pdo 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-pgsql 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-process 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-pspell 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-recode 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-snmp 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-soap 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-tidy 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-xml 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-xmlrpc 0:5.3.3-48.el6_8
Red Hat · RHEL 6 enterprise_linux:6::workstation php-zts 0:5.3.3-48.el6_8

Vulnerabilities 1

  • High 8.1
    CVE-2016-5385 EPSS 50%

    HTTP Proxy header vulnerability

    PHP through 7.0.8 does not attempt to address RFC 3875 section 4.1.18 namespace conflicts and therefore does not protect applications from the presence of untrusted client data in the HTTP_PROXY environment variable, which might allow remote attackers to redi…

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1353794
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2016/rhsa-2016_1609.json
  • report
    https://access.redhat.com/security/cve/CVE-2016-5385
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2016-5385
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2016-5385