Skip to content
OpenAdvisories
High RHSA-2016:1613 1 CVE

Red Hat Security Advisory: php security and bug fix update

Published Sep 13, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 104

ReleasePackageFixed in
Red Hat · RHEL 7 enterprise_linux:7::client php 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-bcmath 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-cli 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-common 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-dba 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-debuginfo 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-devel 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-embedded 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-enchant 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-fpm 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-gd 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-intl 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-ldap 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-mbstring 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-mysql 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-mysqlnd 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-odbc 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-pdo 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-pgsql 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-process 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-pspell 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-recode 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-snmp 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-soap 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-xml 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::client php-xmlrpc 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-bcmath 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-cli 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-common 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-dba 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-debuginfo 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-devel 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-embedded 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-enchant 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-fpm 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-gd 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-intl 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-ldap 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-mbstring 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-mysql 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-mysqlnd 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-odbc 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-pdo 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-pgsql 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-process 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-pspell 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-recode 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-snmp 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-soap 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-xml 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::computenode php-xmlrpc 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-bcmath 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-cli 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-common 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-dba 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-debuginfo 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-devel 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-embedded 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-enchant 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-fpm 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-gd 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-intl 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-ldap 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-mbstring 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-mysql 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-mysqlnd 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-odbc 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-pdo 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-pgsql 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-process 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-pspell 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-recode 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-snmp 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-soap 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-xml 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::server php-xmlrpc 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-bcmath 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-cli 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-common 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-dba 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-debuginfo 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-devel 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-embedded 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-enchant 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-fpm 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-gd 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-intl 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-ldap 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-mbstring 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-mysql 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-mysqlnd 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-odbc 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-pdo 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-pgsql 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-process 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-pspell 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-recode 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-snmp 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-soap 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-xml 0:5.4.16-36.3.el7_2
Red Hat · RHEL 7 enterprise_linux:7::workstation php-xmlrpc 0:5.4.16-36.3.el7_2

Vulnerabilities 1

  • High 8.1
    CVE-2016-5385 EPSS 50%

    HTTP Proxy header vulnerability

    PHP through 7.0.8 does not attempt to address RFC 3875 section 4.1.18 namespace conflicts and therefore does not protect applications from the presence of untrusted client data in the HTTP_PROXY environment variable, which might allow remote attackers to redi…

    php5 php7.0 drupal/core guzzlehttp/guzzle Ubuntu Packagist

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1346758
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1353794
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2016/rhsa-2016_1613.json
  • report
    https://access.redhat.com/security/cve/CVE-2016-5385
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2016-5385
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2016-5385