PHP 7.0.15
PHP 7.0.15 是 PHP 7.0 分支的正式安全维护版本,发布于 2017 年 1 月 19 日,修复 Core、COM、DOM、EXIF、GD、GMP、Mysqli、Mysqlnd、PCRE、PDO_Firebird、Phar、Phpdbg、Reflection、Streams、SQLite3、Standard、Zlib 等组件问题,包含 unserialize 嵌套数据堆越界读取(CVE-2016-10161)、PHP 对象反序列化空指针解引用(CVE-2016-10162)、unserialize 未初始化内存使用(CVE-2017-5340)、对象属性哈希表 resize 时反序列化释放后使用(CVE-2016-7479)、EXIF 标签格式解析浮点异常(CVE-2016-10158)、GD 拒绝服务与有符号整数溢出(CVE-2016-10167、CVE-2016-10168)、恶意 Phar 归档崩溃和内存损坏(CVE-2017-11147、CVE-2016-10160、CVE-2016-10159)等修复,适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的
2026.06.22
免费下载
PHP 7.0.15 是 PHP 7.0 分支的正式安全维护版本,发布于 2017 年 1 月 19 日,修复 Core、COM、DOM、EXIF、GD、GMP、Mysqli、Mysqlnd、PCRE、PDO_Firebird、Phar、Phpdbg、Reflection、Streams、SQLite3、Standard、Zlib 等组件问题,包含 unserialize 嵌套数据堆越界读取(CVE-2016-10161)、PHP 对象反序列化空指针解引用(CVE-2016-10162)、unserialize 未初始化内存使用(CVE-2017-5340)、对象属性哈希表 resize 时反序列化释放后使用(CVE-2016-7479)、EXIF 标签格式解析浮点异常(CVE-2016-10158)、GD 拒绝服务与有符号整数溢出(CVE-2016-10167、CVE-2016-10168)、恶意 Phar 归档崩溃和内存损坏(CVE-2017-11147、CVE-2016-10160、CVE-2016-10159)等修复,适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的
PHP 7.0.15 更新日志
发布日期:2017 年 1 月 19 日。
- Core 修复无效 foreach 循环导致脚本挂起、list 创建变量引发 invalid opcode、Zend 内部错误日志缺少类名、反序列化数组指针未前进,以及多项反序列化安全问题:finish_nested_data 堆越界读取(CVE-2016-10161)、PHP 对象反序列化空指针解引用(CVE-2016-10162)、unserialize 使用未初始化内存(CVE-2017-5340)、对象属性哈希表 resize 时释放后使用(CVE-2016-7479)、unserialize 释放后使用和对象反序列化类型混淆。
- COM 修复无效 codepage 下 DOTNET 读取访问违规;DOM 修复默认命名空间过滤问题。
- EXIF 修复解析标签格式时的浮点异常(CVE-2016-10158)。
- GD 修复 gd_io.c 有符号整数溢出(CVE-2016-10168)和 gdImageCreateFromGd2Ctx 拒绝服务漏洞(CVE-2016-10167)。
- GMP 修复反序列化类型混淆;Mysqli 修复持久连接不设置 connect_errno;Mysqlnd 修复多行结果集中 BIT 列解码和 MYSQLI_OPT_INT_AND_FLOAT_NATIVE 偶发段错误。
- PCRE 修复 preg_* 可能内存泄漏;PDO_Firebird 修复 Firebird 3.0 returning statement 兼容性。
- Phar 修复加载恶意 phar 时的段错误、内存损坏和崩溃(CVE-2017-11147、CVE-2016-10160、CVE-2016-10159)。
- Phpdbg、Reflection、Streams、SQLite3、Standard、Zlib 修复启动配置、可执行行、shebang 行号、ReflectionObject 内存泄漏、php_user_filter::$stream、SQLite3 回退、dns_get_record、序列化崩溃、get_browser 性能、browscap 内存占用和 deflate_add 截断检测等问题。
本站所有资源都是由网友投稿发布,或转载各大下载站,
请自行检测软件的完整性!本站所有资源仅供学习与参考
,请勿用于商业用途,否则产生的一切后果将由您自己承
担!如有侵权请联系我们删除下架!联系方式:admin@
php.cn