Linux · Security advisory · November 6, 2019

RHSA-2019:3736: Security update for 35 packages

RHSA-2019:3736, released November 6, 2019, fixes 1 CVE across 35 products. One of them is being exploited (CVE-2019-11043); 1 on CISA KEV. Patch Radar priority: Patch now.

Patch now1 on CISA KEVKnown ransomware use
CVEs closed
1
1 rated Critical
Exploited
1
CVE-2019-11043
Exploitation more likely
0
Vendor assessment
Highest EPSS
0.9978
99th percentile

Fixed package versions

ProductReleaseFixed in
apcu-panelRHEL 80:5.1.17-1.module+el8.1.0+3189+a1bff096
libzipRHEL 80:1.5.2-1.module+el8.1.0+3189+a1bff096
libzip-develRHEL 80:1.5.2-1.module+el8.1.0+3189+a1bff096
libzip-toolsRHEL 80:1.5.2-1.module+el8.1.0+3189+a1bff096
phpRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-bcmathRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-cliRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-commonRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-dbaRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-dbgRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-develRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-embeddedRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-enchantRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-fpmRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-gdRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-gmpRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-intlRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-jsonRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-ldapRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-mbstringRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-mysqlndRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-odbcRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-opcacheRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-pdoRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-pearRHEL 81:1.10.9-1.module+el8.1.0+3189+a1bff096
php-pecl-apcuRHEL 80:5.1.17-1.module+el8.1.0+3189+a1bff096
php-pecl-apcu-develRHEL 80:5.1.17-1.module+el8.1.0+3189+a1bff096
php-pecl-zipRHEL 80:1.15.4-1.module+el8.1.0+3189+a1bff096
php-pgsqlRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-processRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-recodeRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-snmpRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-soapRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-xmlRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6
php-xmlrpcRHEL 80:7.3.5-5.module+el8.1.0+4560+e0eee7d6

CVEs this fix closes

PriorityCVETitleImpactCVSSEPSSExploitation
Patch now CVE-2019-11043 php-devel: PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server. Security Fix(es): * php: unde... 9.8 0.9978 KEVRansomwareExploited
Showing 1 to 1 of 1 1