PHP 7.0.8
PHP 7.0.8 是 PHP 7.0 分支的正式安全维护版本,发布于 2016 年 6 月 23 日,修复 Core、Date、FPM、GD、Intl、mbstring、mcrypt、OpenSSL、PCRE、PDO_pgsql、Phar、Phpdbg、Postgres、Standard、WDDX、XML、XMLRPC、Zip 等组件问题,包含 nl2br、json_encode/json_decode、addcslashes/addslashes 和字符串 ZVAL 长度整数溢出,GD _gd2GetHeader 堆溢出(CVE-2016-5766)、gdImagePaletteToTrueColor 堆溢出(CVE-2016-5767)、mb regex double free(CVE-2016-5768)、mcrypt 堆溢出(CVE-2016-5769)、Phar invalid free(CVE-2016-4473)、WDDX double free(CVE-2016-5772)、ZipArchive 释放后使用(CVE-2016-5773)等修复,适用于需要获取 PHP
2026.06.22
免费下载
PHP 7.0.8 是 PHP 7.0 分支的正式安全维护版本,发布于 2016 年 6 月 23 日,修复 Core、Date、FPM、GD、Intl、mbstring、mcrypt、OpenSSL、PCRE、PDO_pgsql、Phar、Phpdbg、Postgres、Standard、WDDX、XML、XMLRPC、Zip 等组件问题,包含 nl2br、json_encode/json_decode、addcslashes/addslashes 和字符串 ZVAL 长度整数溢出,GD _gd2GetHeader 堆溢出(CVE-2016-5766)、gdImagePaletteToTrueColor 堆溢出(CVE-2016-5767)、mb regex double free(CVE-2016-5768)、mcrypt 堆溢出(CVE-2016-5769)、Phar invalid free(CVE-2016-4473)、WDDX double free(CVE-2016-5772)、ZipArchive 释放后使用(CVE-2016-5773)等修复,适用于需要获取 PHP
PHP 7.0.8 更新日志
发布日期:2016 年 6 月 23 日。
- Core 修复主机名无法解析时 PHP 7 崩溃、越界访问、nl2br 整数溢出、json_encode/json_decode/json_utf8_to_utf16 整数溢出、addcslashes/addslashes 整数溢出,以及字符串类型 ZVAL 长度整数溢出。
- Date 修复 strtotime 同时将周日和周一视为一周开始的问题;FPM 修复 fastcgi_finish_request 与日志环境变量问题。
- GD 修复 pass2_no_dither 越界访问、非法尺寸导致崩溃、_gd2GetHeader 整数溢出导致堆溢出(CVE-2016-5766)、_gdScaleVert 空指针解引用,以及 gdImagePaletteToTrueColor 整数溢出导致堆溢出(CVE-2016-5767)。
- Intl 修复 selectordinal 命名参数问题;mbstring 修复 _php_mb_regex_ereg_replace_exec double free(CVE-2016-5768)。
- mcrypt 修复整数溢出导致堆溢出(CVE-2016-5769);OpenSSL 修复 ERR_free_strings 后段错误;PCRE 修复 preg_replace 使用 int 而非 size_t。
- PDO_pgsql 修复绑定参数越界和 pgsql_stmt_dtor 相关段错误;Postgres 修复 pg_connect/pg_pconnect 释放后使用和 pg_lo_create 任意读取。
- Phar 修复 phar_extract_file invalid free(CVE-2016-4473);Phpdbg 修复 coverage 下 fatal error。
- Standard 修复 range 浮点步长、dns_get_record unknown 类型、对象序列化引用错误和 ignore_user_abort(false) 无效。
- WDDX 修复 wddx_deserialize double free(CVE-2016-5772);XML 修复 xml_parser_create/xml_parser_free 内存泄漏;XMLRPC 修复 get_zval_xmlrpc_type 释放后使用。
- Zip 修复文件名转换问题和 ZipArchive 在 GC/unserialize 场景下释放后使用(CVE-2016-5773)。
本站所有资源都是由网友投稿发布,或转载各大下载站,
请自行检测软件的完整性!本站所有资源仅供学习与参考
,请勿用于商业用途,否则产生的一切后果将由您自己承
担!如有侵权请联系我们删除下架!联系方式:admin@
php.cn