Викиновости

Релиз PHP 5.3.6 с устранением 5 уязвимостей

17 марта 2011 года

Представлен релиз интерпретатора языка программирования PHP 5.3.6 в котором устранено 5 уязвимостей и исправлено более 60 ошибок. Отдельно отмечается, что ветка PHP 5.2 больше не поддерживается и все находящиеся в ней уязвимости остаются неисправленными, поэтому пользователям рекомендуется обновить свои системы до версии PHP 5.3.6.

Из связанных с безопасностью исправлений в PHP 5.3.6 можно отметить:

  • Устранена опасная уязвимость, позволяющая выйти за допустимые границы памяти при обработке изображений со специально оформленным тегом в блоке exif-параметров ( CVE-2011-0708);
  • Исправлена уязвимость, вызванная ошибкой форматирования строки (format-string) в расширении Phar ( CVE-2011-1153);
  • Исправлено целочисленное переполнение в функции shmop_read ( CVE-2011-1092);
  • Исправлено переполнение буфера при указании большого значения в параметре конфигурации "precision";
  • Устранена уязвимость, приводящая нарушению границ памяти при использовании ZipArchive с опцией FL_UNCHANGED при обработке пустого zip-архива ( CVE-2011-0421);
  • Усилена безопасность в коде парсинга протокола fastcgi в fpm SAPI.

Важные исправления, не связанные с безопасностью:

  • Обновлены версии поставляемых в комплекте библиотек SQLite3 (3.7.4) и PCRE (8.11);
  • Добавлена возможность соединяться с сайтами по HTTPS через прокси-сервер, поддерживающий basic-метод аутентификации, используя

stream_context/http/header/Proxy-Authorization;

  • Добавлены опции для отладки backtrace-функций;
  • Со 100 до 17 уменьшено значение по умолчанию для конфигурационной директивы serialize_precision;
  • Исправлена ошибка, приводящая к неожиданному аномальному завершению функций isset() и empty();
  • Исправлена ошибка, приводящая к невозможности при использовании замыканий (сlosures) вызова 'use' для совместно используемых переменных, как по имени переменной так и по ссылке;
  • Устранено появившееся в версии 5.3.4 регрессивное изменение при обработке обратных слешей в open_basedir;
  • Для платформы Windows прекращена поддержка сборки с использованием компилятора Visual Studio C++ 6. Для корректной работы Apache SAPI (php5_apache2_2.dll) необходимо использовать Visual Studio C++ 9. Для других SAPI (CLI, FastCGI через mod_fcgi, FastCGI с IIS или другими http-серверами) все работает и при использовании более старых версий VC.

Источники

править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Релиз PHP 5.3.6 с устранением 5 уязвимостей», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Релиз_PHP_5.3.6_с_устранением_5_уязвимостей&oldid=8969716