PHP 5.6.30 正式发布，安全漏洞修复

发布于 2017-01-20 05:59:22 | 196 次阅读 | 评论: 0 | 来源: 网友投递

PHP（外文名: Hypertext Preprocessor，中文名：“超文本预处理器”）是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，入门门槛较低，易于学习，使用广泛，主要适用于Web开发领域。PHP的文件后缀名为php。

PHP 开发团队宣布 PHP 5.6.30 正式发布了。该版本是安全版本，修复了几个安全漏洞。建议所有 PHP 5.6 用户升级到该版本。具体更新如下：

EXIF:
- Fixed bug #73737 ((解析 tag 格式时出现 FPE).
GD:
- Fixed bug #73549 (Use after free when stream is passed to imagepng).
- Fixed bug #73868 (在 gdImageCreateFromGd2Ctx() 中的 DOS 漏洞).
- Fixed bug #73869 (Signed Integer Overflow gd_io.c).
Intl:
- Fixed bug #68447 (grapheme_extract take an extra trailing character).
Phar:
- Fixed bug #73764 (加载 hostile phar 存档时崩溃).
- Fixed bug #73768 (加载 hostile phar 时内存损坏).
- Fixed bug #73773 (加载 hostile phar 时出现 Seg 错误).
SQLite3:
- Reverted fix for bug #73530 (取消设置结果集可能会重置其他结果集).
Standard:
- Fixed bug #70213 (Unserialize context shared on double class lookup).
- Fixed bug #73825 (Heap out of bounds read on unserialize in finish_nested_data()).

根据发布日历，这个 PHP 5.6 版本是最后计划的发布，包含常规的错误修复。所有后续版本将仅包含与安全相关的修订，为期两年。建议需要更多错误修复的 PHP 5.6 用户升级到 PHP 7。

下载地址

http://www.php.net/downloads.php

Note: x64 builds are currently experimental

Note: x64 builds are currently experimental

历史版本 :
PHP 7.2.1 正式发布，多项内容修复
PHP 7.1.13，7.0.27，5.6.33 正式发布，多项内容修复
PHP 7.2.0 正式发布，多项内容修复
PHP 7.1.12 正式发布，多项内容修复
PHP 7.0.26 正式发布，多项内容修复
PHP Curl 类库 YurunHttp v1.3.15，新增功能
PHP 7.2.0 RC6 发布，bug 修复版本
PHP 7.2.0 RC5 发布，bug 修复版本
PHP 7.0.25 和 7.1.11 正式发布，多项内容修复
PHP 7.2.0 RC4 发布，bug 修复版本
PHP 7.2.0 RC3 发布，bug 修复版本
PHP 7.0.24 和 7.1.10 正式发布，多项内容修复

最新网友评论 共有(0)条评论发布评论返回顶部