PHP 5.6.0 正式发布，安全漏洞修复

发布于 2017-01-20 04:30:37 | 116 次阅读 | 评论: 0 | 来源: 网友投递

PHP（外文名: Hypertext Preprocessor，中文名：“超文本预处理器”）是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，入门门槛较低，易于学习，使用广泛，主要适用于Web开发领域。PHP的文件后缀名为php。

PHP 开发团队宣布 PHP 5.6.30 正式发布了。该版本是安全版本，修复了几个安全漏洞。建议所有 PHP 5.6 用户升级到该版本。具体更新如下：

EXIF:
- Fixed bug #73737 (FPE when parsing a tag format).
GD:
- Fixed bug #73549 (Use after free when stream is passed to imagepng).
- Fixed bug #73868 (DOS vulnerability in gdImageCreateFromGd2Ctx()).
- Fixed bug #73869 (Signed Integer Overflow gd_io.c).
Intl:
- Fixed bug #68447 (grapheme_extract take an extra trailing character).
Phar:
- Fixed bug #73764 (Crash while loading hostile phar archive).
- Fixed bug #73768 (Memory corruption when loading hostile phar).
- Fixed bug #73773 (Seg fault when loading hostile phar).
SQLite3:
- Reverted fix for bug #73530 (Unsetting result set may reset other result set).
Standard:
- Fixed bug #70213 (Unserialize context shared on double class lookup).
- Fixed bug #73825 (Heap out of bounds read on unserialize in finish_nested_data()).

根据发布日历，这个 PHP 5.6 版本是最后计划的发布，包含常规的错误修复。所有后续版本将仅包含与安全相关的修订，为期两年。建议需要更多错误修复的 PHP 5.6 用户升级到 PHP 7。

下载地址

http://www.php.net/downloads.php

Note: x64 builds are currently experimental

Note: x64 builds are currently experimental

历史版本 :
PHP 7.2.1 正式发布，多项内容修复
PHP 7.1.13，7.0.27，5.6.33 正式发布，多项内容修复
PHP 7.2.0 正式发布，多项内容修复
PHP 7.1.12 正式发布，多项内容修复
PHP 7.0.26 正式发布，多项内容修复
PHP Curl 类库 YurunHttp v1.3.15，新增功能
PHP 7.2.0 RC6 发布，bug 修复版本
PHP 7.2.0 RC5 发布，bug 修复版本
PHP 7.0.25 和 7.1.11 正式发布，多项内容修复
PHP 7.2.0 RC4 发布，bug 修复版本
PHP 7.2.0 RC3 发布，bug 修复版本
PHP 7.0.24 和 7.1.10 正式发布，多项内容修复

最新网友评论 共有(0)条评论发布评论返回顶部