Comment corriger la vulnérabilité PHP sans mettre à niveau la version PHP

Question

【1】Vulnérabilité de dépassement d'entier de la fonction PHP 'xml_utf8_encode' (CVE-2016-4344)

【2】Vulnérabilité de dépassement d'entier de la fonction PHP 'php_filter_encode_url' (CVE-2016-4345)

【3】Fonction PHP 'str_pad' entière Vulnérabilité de débordement (CVE-2016-4346)

et plus

Answer 1

En réponse à vos problèmes, le responsable a publié les correctifs correspondants.
Il est recommandé de se rendre sur le site officiel de PHP pour télécharger le patch correspondant.

http://php.net/ChangeLog-5.php
https://bugs.php.net/72520
http://php.net/ChangeLog-7.php
http://git.php.net/?p=php-src.git;a=commit;h=81406c0c1d45f75fcc7972ed974d2597abb0b9e9