PHP 7.0.9 更新日志
发布日期:2016 年 7 月 21 日。
- Core 修复递归函数调用和 switch 后引用异常、virtual_file_ex 栈缓冲区溢出(CVE-2016-6289),以及 HTTP_PROXY 被部分 PHP 库和应用错误信任的问题(CVE-2016-5385)。
- bz2 修复 bzread 错误处理不足(CVE-2016-5399);CLI 修复 router.php 场景下 SCRIPT_FILENAME 路径错误;COM 修复 variant_date_from_timestamp 空指针解引用。
- Curl 修复 size_t 溢出导致堆损坏;Date 修复 DateTime::createFromFormat 解析 1970 年以前时间戳失败。
- Exif 修复 MakerNote 处理越界读取(CVE-2016-6291)和 user_comment 空指针解引用(CVE-2016-6292)。
- GD 修复 styled line、XBM 宽度、水平线绘制、gdImageTrueColorToPaletteBody 任意读写、imagegif/output 越界访问、_gdContributionsAlloc 整数溢出(CVE-2016-6207)、gdImageAALine 非法读写和 imagecropauto 越界访问。
- Intl 修复 locale_accept_from_http 越界访问(CVE-2016-6294)。
- Mbstring 修复 mb_ereg_replace 越界读取和 search_re 释放后使用;mcrypt 修复 mdecrypt_generic 中 size_t 到 int 转换导致的堆溢出。
- PDO_pgsql 修复无占位符查询绑定参数时段错误;PCRE 修复 jit_stack 内存泄漏和 mail invalid argument;Readline 修复 readline_redisplay 崩溃。
- Standard 修复 readfile 处理大于 2GB 文件损坏,以及 proc_open env 参数导致堆溢出。
- Session 修复 ps_files_cleanup_dir 缓冲区溢出和异常 Session 反序列化释放后使用;SNMP 修复 GC 与反序列化场景下释放后使用(CVE-2016-6295)。
- Streams 修复带远端地址的 stream socket 段错误;XMLRPC 修复 simplestring_addn 堆缓冲区写溢出(CVE-2016-6296);Zip 修复 php_stream_zip_opener 栈缓冲区溢出(CVE-2016-6297)。
