PHP 5.4.28 更新日志
发布日期:2014 年 5 月 1 日。
- Core 修复 stream_get_contents 命令内存耗尽、stream_socket_server() 创建错误的抽象命名空间 UNIX socket、符号链接与 session handler 允许绕过 open_basedir、stream filter 中 exit 导致段错误、fpassthru 异常,以及 getimagesize 识别负高度 BMP 文件等问题。
- cURL 修复 curl_exec 返回值与 curl_multi_getcontent 不一致的问题。
- Date 修复 DateTime::__wakeup 在无效对象数据下段错误的问题。
- Embed 修复不再提供 php5embed.lib 的问题。
- Fileinfo 修复 big endian 下 fileinfo 扩展内存损坏问题。
- FPM 修复 php-fpm.conf 中未知 priority 配置项,以及默认配置不安全可能导致权限提升的问题(CVE-2014-0185)。
- JSON 修复启用 JSON_PRETTY_PRINT 时空数组或空对象内出现空行的问题。
- LDAP 修复绑定中的 null bytes 问题。
- OpenSSL 修复 openssl_seal() 和 openssl_open() 的内存泄漏。
- SimpleXML 修复 simplexml_load_string() 处理空节点名异常的问题。
- XSL 修复通过 file:// 加载时 xsl:include 无法找到相对路径文件的问题。
- Apache2 Handler SAPI 修复 APR 不支持 %zu 导致的 Apache 日志问题。
