PHP 5.3.4 और PHP 5.2.15 जारी

PHP डेवलपमेंट टीम ने 5.3 और 5.2 शाखाओं के लिए अपडेट जारी करने की घोषणा की।

PHP 5.3.4

PHP 5.3.4 में सुरक्षा संवर्द्धन और सुधार:

ज़िप निकालने की विधि में निश्चित दुर्घटना (संभव CWE-170)।

उनमें NULL वाले पथ (foo \ 0bar.txt) को अब अमान्य (CVE-2006-7243) माना जाता है।

इमैप एक्सटेंशन में एक संभव डबल फ्री फिक्स्ड (Mateusz Kocielski द्वारा पहचाना गया)। (CVE-2010-4150)।

ZipArchive में फिक्स्ड NULL पॉइंटर डिफरेंस :: getArchiveComment। (CVE-2010-3709)।

ओपन_बेडिर (CVE-2010-3436) में निश्चित संभावित दोष।

फिक्स्ड MOPS-2010-24, स्ट्रिंग सत्यापन को ठीक करें। (CVE-2010-2950)।

लक्ष्य का DFS शेयर होने पर फिक्स्ड प्रतीकात्मक रिज़ॉल्यूशन समर्थन।

फिक्स्ड बग # 52929 (बड़ी मात्रा में डेटा के साथ FILTER_VALIDATE_EMAIL के साथ फ़िल्टर_वर में सेगफ़ॉल्ट) (CVE-2010-3710)।

PHP 5.3.4 में मुख्य बग फिक्स में शामिल हैं:

ज़िप स्ट्रीम के लिए जोड़ा गया स्टेट सपोर्ट।

Http स्ट्रीम सपोर्ट के लिए follow_location (डिफ़ॉल्ट रूप से सक्षम) विकल्प जोड़ा गया।

Get_html_translation_table पर एक तीसरा पैरामीटर जोड़ा गया। यह अब htmlentities एट अल की तरह एक चारसेट संकेत देता है।

एफआर # 52348 को लागू किया गया, रनटाइम पर ज़ेंड मल्टीबाइट का पता लगाने के लिए नया निरंतर ZEND_MULTIBYTE जोड़ा गया।

FPM SAPI में कई सुधार।

100 से अधिक अन्य बग फिक्स।



उन उपयोगकर्ताओं के लिए जो PHP 5.2 से अपग्रेड कर रहे हैं , एक माइग्रेशन गाइड उपलब्ध है जो अनुप्रयोगों को PHP 5.3 में पोर्ट करने की प्रक्रिया के बारे में विस्तार से वर्णन करता है।



PHP 5.3.4 में परिवर्तनों की पूरी सूची के लिए चैंज देखें।



स्रोत कोड के रूप में डाउनलोड करें

विंडोज के लिए बायनेरी डाउनलोड करें

PHP 5.2.15

अपडेट 5.2.15 की रिलीज का मतलब है शाखा 5.2 के लिए समर्थन का अंत। PHP 5.2 के सभी उपयोगकर्ताओं को PHP 5.3 में अपग्रेड करने के लिए प्रोत्साहित किया जाता है।

PHP 5.2.15 में सुरक्षा संवर्द्धन और सुधार:

EXTR_OVERWRITE का उपयोग करते समय फिक्स्ड एक्सट्रैक्ट () $ GLOBALS को अधिलेखित न करें और इसे $।

ज़िप निकालने की विधि में निश्चित दुर्घटना (संभव CWE-170)।

इमैप एक्सटेंशन में संभावित डबल फ्री।

ओपन_बेडिर (CVE-2010-3436) में निश्चित संभावित दोष।

ZipArchive में फिक्स्ड NULL पॉइंटर डिफरेंस :: getArchiveComment। (CVE-2010-3709)।

फिक्स्ड बग # 52929 (बड़ी मात्रा में डेटा के साथ FILTER_VALIDATE_EMAIL के साथ फ़िल्टर_वर में सेगफ़ॉल्ट)।

PHP 5.2.15 में प्रमुख संवर्द्धन शामिल हैं:

फिक्स्ड बग # 47643 (array_diff () php 5.2.4 से 3000 गुना अधिक समय लेता है)।

फिक्स्ड बग # 44248 (RFC2616 ट्रांस्जेक्शन जबकि HTTPS प्रॉक्सी के माध्यम से SoapClient ऑब्जेक्ट के साथ अनुरोध करता है)।



PHP 5.2.15 में परिवर्तन की पूरी सूची के लिए चैंज देखें।