PHP 7.0.10
PHP 7.0.10 是 PHP 7.0 分支的正式安全维护版本,发布于 2016 年 8 月 18 日,修复 Core、Bz2、Calendar、COM、CURL、DOM、EXIF、Filter、FPM、GD、Intl、mbstring、Mcrypt、Opcache、PCRE、PDO_pgsql、Reflection、SimpleXML、SNMP、SPL、SQLite3、Standard、Streams、XMLRPC、WDDX、Zip 等组件问题,包含反序列化创建异常对象且不调用 __wakeup(CVE-2016-7124)、PHP Session 数据注入(CVE-2016-7125)、内存分配器 realloc 问题(CVE-2016-7133)、curl_escape 堆溢出(CVE-2016-7134)、EXIF 内存泄漏(CVE-2016-7128)、GD 越界写和任意写(CVE-2016-7126、CVE-2016-7127)、WDDX 非法内存访问与空指针解引用(CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-71
2026.06.22
免费下载
PHP 7.0.10 是 PHP 7.0 分支的正式安全维护版本,发布于 2016 年 8 月 18 日,修复 Core、Bz2、Calendar、COM、CURL、DOM、EXIF、Filter、FPM、GD、Intl、mbstring、Mcrypt、Opcache、PCRE、PDO_pgsql、Reflection、SimpleXML、SNMP、SPL、SQLite3、Standard、Streams、XMLRPC、WDDX、Zip 等组件问题,包含反序列化创建异常对象且不调用 __wakeup(CVE-2016-7124)、PHP Session 数据注入(CVE-2016-7125)、内存分配器 realloc 问题(CVE-2016-7133)、curl_escape 堆溢出(CVE-2016-7134)、EXIF 内存泄漏(CVE-2016-7128)、GD 越界写和任意写(CVE-2016-7126、CVE-2016-7127)、WDDX 非法内存访问与空指针解引用(CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-71
PHP 7.0.10 更新日志
发布日期:2016 年 8 月 18 日。
- Core 修复捕获异常赋值忽略引用、匿名类早期实例调用 fatal、反序列化后 Exception previous 属性未定义、父类 private 方法签名兼容性、microtime 内存泄漏、Windows phpize 构建扩展问题、ClosedGeneratorException 抛出位置错误、shutdown 序列对象存储潜在段错误、反序列化创建异常对象且不调用 __wakeup(CVE-2016-7124)、PHP Session 数据注入(CVE-2016-7125)、getmxrr 损坏,以及内存分配器 realloc 问题(CVE-2016-7133)。
- Bz2 修复 bzdecompress 整数溢出导致堆损坏;Calendar 修复法国历法最后一个月和 zif_cal_from_jd 全局缓冲区溢出;COM 修复 DOTNET/COM 数组参数。
- CURL 修复空 CURLOPT_HTTPHEADER 段错误、CURLINFO_CERTINFO 解析错误和 curl_escape 堆溢出(CVE-2016-7134)。
- DOM 修复文档悬垂引用;EXIF 修复三星图片缩略图读取和 exif_process_IFD_in_TIFF 内存泄漏(CVE-2016-7128);Filter 修复 FILTER_FLAG_NO_RES_RANGE 覆盖范围。
- GD 修复 WEBP 支持标识、imagearc 厚度和透明度、若干条件判断问题、select_colors 越界写(CVE-2016-7126)、imagegammacorrect 任意写访问(CVE-2016-7127)和 imagecropauto 越界访问。
- Intl、mbstring、Mcrypt、Opcache、PCRE、PDO_pgsql、Reflection、SimpleXML、SNMP、SPL、SQLite3、Standard 和 Streams 修复多项崩溃、缓冲区溢出、空指针、协议降级和兼容性问题。
- WDDX 修复 boolean 反序列化错误、wddx_serialize_value 包注入,以及 wddx_deserialize 非法内存访问和多处空指针解引用(CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-7132)。
- XMLRPC 修复引用数组元素后的 xmlrpc_encode 输出异常;Zip 修复 zend_virtual_cwd 空指针解引用。
本站所有资源都是由网友投稿发布,或转载各大下载站,
请自行检测软件的完整性!本站所有资源仅供学习与参考
,请勿用于商业用途,否则产生的一切后果将由您自己承
担!如有侵权请联系我们删除下架!联系方式:admin@
php.cn