PHP 5.5.23 更新日志
发布日期:2015 年 3 月 19 日。
- Core 修复未使用内部类使用 trait precedence 时泄漏、unserialize 时 gc_zval_possible_root 崩溃、ZTS 构建下 get_current_user 段错误、输出缓冲回调中调用 ob_start 段错误、空数组 push 类作用域常量失败、临时文件指针未校验、非法字符异常导致段错误、部分内置函数反射信息缺少参数、unserialize 释放后使用漏洞(CVE-2015-2787)、目录级配置覆盖 PHP_INI_SYSTEM 选项,以及 move_uploaded_file 路径允许 null 字节(CVE-2015-2348)。
- CGI 修复 php-cgi 的 getopt 看不到 $argv 的问题。
- CLI 修复 auto_prepend_file 影响 __LINE__ 的问题。
- cURL 修复 Win32 下初始化不完整,并在 libcurl 支持时新增 CURLPROXY_SOCKS4A 和 CURLPROXY_SOCKS5_HOSTNAME 常量。
- Ereg 修复 regcomp.c 中的堆溢出漏洞(CVE-2015-2305)。
- FPM 修复请求时间过早重置的问题。
- JSON 修复 JSON_NUMERIC_CHECK 处理包含字母 e 的数字字符串时的问题。
- ODBC 修复 odbc_exec 导致允许内存耗尽的问题。
- Opcache 修复数组数字字符串键和 switch(SOMECONSTANT) 行为异常问题。
- OpenSSL 修复加密流未遵守 socket 超时的问题。
- pgsql 修复 pg_update 无法存储 infinite 值的问题。
- Readline 修复 readline_read_history 和 readline_write_history 无参数调用时的空指针解引用。
- SOAP 修复 SoapClient::__call 通过 unserialize 触发类型混淆的问题(CVE-2015-4147、CVE-2015-4148)。
- SPL 修复序列化或反序列化 SplObjectStorage 时段错误,以及 RecursiveDirectoryIterator::seek(0) 在 getChildren 后损坏的问题。
- ZIP 修复整数溢出导致写越堆边界的问题(CVE-2015-2331)。
