PHP 4.4.7 更新日志
发布日期:2007 年 5 月 3 日。
- 修复 MOPB-33-2007:PHP mail() 消息 ASCIIZ 字节截断问题。
- 修复 MOPB-32-2007:session_decode() 中的双重释放问题。
- 修复 MOPB-26-2007:mb_parse_str() 可被用于激活 register_globals 的问题。
- 修复 MOPB-24-2007:array_user_key_compare() 中未分配内存访问和双重释放问题。
- 修复 MOPB-22-2007:session_regenerate_id() 双重释放漏洞。
- 修复 MOPB-21-2007:compress.bzip2 wrapper 中的 open_basedir/safe_mode 绕过问题。
- 修复 MOPB-8-2007:phpinfo() 中的 XSS 问题。
- 修复 CVE-2007-1001:GD wbmp 处理无效图片尺寸的问题。
- 修复 CVE-2007-0455:gdImageStringFTEx 缓冲区溢出问题,该函数会被 imagettf 使用。
- 修复 mcrypt_generic 未先调用 mcrypt_generic_init 时崩溃、长 session 数组键截断、addcslashes() 二进制输入、cURL 复用句柄缓存清理、session 保存路径超出 open_basedir 时崩溃、multipart/form-data POST 二进制数据损坏、imagearc 大角度 CPU 占用过高,以及 ftp_putcmd() 中的 CRLF 注入问题。
