Команда разработчиков PHP объявила о выпуске нового релиза: PHP 5.2.6. Исправлено более 160 ошибок.
Ключевые исправления в релизе PHP 5.2.6
В PHP 5.2.6 исправлены многие ошибки касаемо безопасности. Некоторые важные из них:
- Переполнение буфера в FastCGI SAPI;
- Целочисленное переполнение в коде функции printf();
- Проблема безопасности под номером CVE-2008-0599, подробности пока недоступны;
- Возможность обхода ограничений safe_mode через cURL
- Ошибка при передаче некорректной символьной последовательности в функцию escapeshellcmd();
- Уязвимость в библиотеке PCRE, в PHP 5.2.6 произведено обновление до версии PCRE 7.6.
- Ключевые исправления в PHP 5.2.6:
- Две ошибки приводящие к краху процесса в коде posix дополнения;
- Переедание памяти при соединении строк при помощи "." вместо ".=";
- Возможность вызова приватного конструктора родительского объекта из статической функции;
- Зацикливание в bz2_filter.c;
- Утечка памяти в функциях использующих __toString();
- Крах при передаче не инициализированных значений в функции вызывающие __get/__set;
- Крах при передаче некорректных значений в pdo_pgsql;
- Не вызывался метод __call() в случае вызова метода родителя из дочернего класса;
- Крах при вызове метода xmlrpc_server_call_method();
- Утечка памяти при преобразовании строк;
- Проблемы с распределением памяти в SimpleXML.
Для пользователей, которые переходят на PHP 5.2 с PHP 5.0 или PHP 5.1 рекомендуем почитать
.
Более подробную информацию о релизе PHP 5.2.6 Вы можете получить по следующей ссылке:
Скачать новые релизы можно через нашу страницу загрузок. |
