PHP 7.1.1
PHP 7.1.1 是 PHP 7.1 分支的正式安全维护版本,发布于 2017 年 1 月 19 日,修复 Core、CLI、COM、DOM、EXIF、GD、mbstring、MySQLi、mysqlnd、opcache、PDO Firebird、Phar、phpdbg、SQLite3、Standard、zlib 等组件问题,包含 unserialize 嵌套数据堆越界读取(CVE-2016-10161)、PHP 对象反序列化空指针解引用(CVE-2016-10162)、unserialize 未初始化内存使用(CVE-2017-5340)、对象属性哈希表 resize 时释放后使用(CVE-2016-7479)、EXIF 标签格式解析浮点异常(CVE-2016-10158)、GD 有符号整数溢出和拒绝服务(CVE-2016-10168、CVE-2016-10167)、恶意 Phar 归档崩溃与内存损坏(CVE-2017-11147、CVE-2016-10160、CVE-2016-10159)等修复,适用于需要获取 PHP 7.1 历史源码版本并自行编译安装的用户。
2026.06.22
免费下载
PHP 7.1.1 是 PHP 7.1 分支的正式安全维护版本,发布于 2017 年 1 月 19 日,修复 Core、CLI、COM、DOM、EXIF、GD、mbstring、MySQLi、mysqlnd、opcache、PDO Firebird、Phar、phpdbg、SQLite3、Standard、zlib 等组件问题,包含 unserialize 嵌套数据堆越界读取(CVE-2016-10161)、PHP 对象反序列化空指针解引用(CVE-2016-10162)、unserialize 未初始化内存使用(CVE-2017-5340)、对象属性哈希表 resize 时释放后使用(CVE-2016-7479)、EXIF 标签格式解析浮点异常(CVE-2016-10158)、GD 有符号整数溢出和拒绝服务(CVE-2016-10168、CVE-2016-10167)、恶意 Phar 归档崩溃与内存损坏(CVE-2017-11147、CVE-2016-10160、CVE-2016-10159)等修复,适用于需要获取 PHP 7.1 历史源码版本并自行编译安装的用户。
PHP 7.1.1 更新日志
发布日期:2017 年 1 月 19 日。
- Core 修复无效 foreach 循环导致脚本挂起、settype 后值加入 ArrayObject 产生引用、list 创建变量引发 invalid opcode、zend_bitset.h 未定义符号、反序列化数组指针未前进、Zend Signals 下 SIG_IGN 不工作,以及多项反序列化安全问题:finish_nested_data 堆越界读取(CVE-2016-10161)、PHP 对象反序列化空指针解引用(CVE-2016-10162)、unserialize 使用未初始化内存(CVE-2017-5340)、对象属性哈希表 resize 时释放后使用(CVE-2016-7479)。
- CLI 修复 Windows 下日文输出;COM 修复无效 codepage 下 DOTNET 读取访问违规;DOM 修复默认命名空间过滤问题。
- EXIF 修复解析标签格式时的浮点异常(CVE-2016-10158)。
- GD 修复 gd_io.c 有符号整数溢出(CVE-2016-10168)和 gdImageCreateFromGd2Ctx 拒绝服务漏洞(CVE-2016-10167)。
- mbstring 修复 mb_ereg_search_init 空指针解引用;MySQLi 修复持久连接不设置 connect_errno;mysqlnd 优化 BIT 字段处理并修复 MYSQLI_OPT_INT_AND_FLOAT_NATIVE 偶发段错误。
- opcache 修复 switch/case 中类常量异常行为、返回 string 的方法变成 UNKNOWN:0、zend_call_function 段错误、除以 -1 的 SIGFPE,以及变量重定义为数组时的递归问题。
- PDO Firebird 修复 Firebird 3.0 returning statement 兼容性。
- Phar 修复加载恶意 phar 时的段错误、内存损坏和崩溃(CVE-2017-11147、CVE-2016-10160、CVE-2016-10159)。
- phpdbg、SQLite3、Standard、zlib 修复 run 命令、shebang 行号、SQLite3 回退、dns_get_record、反序列化上下文共享、__sleep 崩溃、get_browser 性能、browscap 内存占用和 deflate_add 截断检测等问题。
本站所有资源都是由网友投稿发布,或转载各大下载站,
请自行检测软件的完整性!本站所有资源仅供学习与参考
,请勿用于商业用途,否则产生的一切后果将由您自己承
担!如有侵权请联系我们删除下架!联系方式:admin@
php.cn