当前位置:首页 > php > PHP 7.3.5、7.2.18 和 7.1.29 发布,安全修复版本

PHP 7.3.5、7.2.18 和 7.1.29 发布,安全修复版本

转载自:oschina 2019-05-06 php 1212
分享给朋友:

在发布 7.3.5 和 7.2.18 一天后,PHP 开发团队也为 7.1 分支带来了更新,最新发布的 PHP 7.1.29 同样也是一个安全修复版本,建议使用 PHP 7.1 系列的用户升级至该版本。

Version 7.1.29 (02 May 2019)

EXIF:

Fixed bug #77950 (Heap-buffer-overflow in _estrndup via exif_process_IFD_TAG).

Mail:

Fixed bug #77821 (Potential heap corruption in TSendMail()).

更新日志:PHP 7.1.29

=====分割线=====

PHP 开发团队今天为两个 PHP 版本分支发布了更新,分别是 PHP 7.3.5 和 7.2.18。而根据发布公告,两个版本都是安全修复版本,更新内容也都是安全问题和一些错误修复。

Version 7.3.5 (02 May 2019)

Core:

Fixed bug #77903 (ArrayIterator stops iterating after offsetSet call).

CLI:

Fixed bug #77794 (Incorrect Date header format in built-in server).

EXIF:

Fixed bug #77950 (Heap-buffer-overflow in _estrndup via exif_process_IFD_TAG).

Interbase:

Fixed bug #72175 (Impossibility of creating multiple connections to Interbase with php 7.x).

Intl:

Fixed bug #77895 (IntlDateFormatter::create fails in strict mode if $locale = null).

litespeed:

LiteSpeed SAPI 7.3.1, better process management, new API function litespeed_finish_request().

LDAP:

Fixed bug #77869 (Core dump when using server controls) (mcmic)

Mail:

Fixed bug #77821 (Potential heap corruption in TSendMail()).

mbstring:

Implemented FR #72777 (Implement regex stack limits for mbregex functions).

MySQLi:

Fixed bug #77773 (Unbuffered queries leak memory - MySQLi / mysqlnd).

PCRE:

Fixed bug #77827 (preg_match does not ignore \r in regex flags).

PDO:

Fixed bug #77849 (Disable cloning of PDO handle/connection objects).

phpdbg:

Fixed bug #76801 (too many open files).

Fixed bug #77800 (phpdbg segfaults on listing some conditional breakpoints).

Fixed bug #77805 (phpdbg build fails when readline is shared).

Reflection:

Fixed bug #77772 (ReflectionClass::getMethods(null) doesn't work).

Fixed bug #77882 (Different behavior: always calls destructor).

Standard:

Fixed bug #77793 (Segmentation fault in extract() when overwriting reference with itself).

Fixed bug #77844 (Crash due to null pointer in parse_ini_string with INI_SCANNER_TYPED).

Fixed bug #77853 (Inconsistent substr_compare behaviour with empty haystack).

Version 7.2.18 (02 May 2019)

CLI:

Fixed bug #77794 (Incorrect Date header format in built-in server).

EXIF:

Fixed bug #77950 (Heap-buffer-overflow in _estrndup via exif_process_IFD_TAG).

Interbase:

Fixed bug #72175 (Impossibility of creating multiple connections to Interbase with php 7.x).

Intl:

Fixed bug #77895 (IntlDateFormatter::create fails in strict mode if $locale = null).

litespeed:

LiteSpeed SAPI 7.3.1, better process management, new API function litespeed_finish_request().

Mail:

Fixed bug #77821 (Potential heap corruption in TSendMail()).

PCRE:

Fixed bug #77827 (preg_match does not ignore \r in regex flags).

PDO:

Fixed bug #77849 (Disable cloning of PDO handle/connection objects).

phpdbg:

Fixed bug #76801 (too many open files).

Fixed bug #77800 (phpdbg segfaults on listing some conditional breakpoints).

Fixed bug #77805 (phpdbg build fails when readline is shared).

Reflection:

Fixed bug #77772 (ReflectionClass::getMethods(null) doesn't work).

Fixed bug #77882 (Different behavior: always calls destructor).

Standard:

Fixed bug #77680 (recursive mkdir on ftp stream wrapper is incorrect).

Fixed bug #77844 (Crash due to null pointer in parse_ini_string with INI_SCANNER_TYPED).

Fixed bug #77853 (Inconsistent substr_compare behaviour with empty haystack).

源码下载:http://www.php.net/downloads.php
二进制包下载:http://windows.php.net/download/

更新日志:PHP 7.3.5 | PHP 7.2.18


分享给朋友:

相关文章

webman自定义进程

1、新建文件 process/Rpc.php 编写rpc进程<?php namespace process; use Workerman\Connection\TcpConnection; class Rpc {    &n

在PHP7+下监控Memcached服务、性能、扇区等信息

PHPMemcachedAdmin:一款网页可视化的Memcached工具

Swoole的PHP协程开发框架 imi 集成ThinkPHP模板引擎 think-template

在 imi 框架根目录中执行composer require topthink/think-template安装好模板引擎后,找到路径\vendor\topthink\think-template\src\Template.php找到 fetch() 渲染模板文件的方法,将最后一

PHP7下MongoDB自增或自减一个字段的值

findAndModify属于原子操作模型数据,所谓原子操作就是要么这个文档保存到Mongodb,要么没有保存到Mongodb,不会出现查询到的文档没有保存完整的情况。

PHP的面向对象解析

早期编程由于受电脑硬件限制,程序都是追求效率,而忽略可理解性,扩充性,随着硬件技术的发展,编程越来越重视多人开发,程序员越来越重视程序的可靠性,可扩展性,可维护性,所以刺激了程序语言的发展

ThinkPHP6.0使用EasyTask常驻内存多进程任务管理

PHP常驻内存的多进程任务管理器Composer包。以进程管理为出发点,同时也支持为每个进程设置定时执行功能,您可以用它来完成需要重复运行的任务(如订单超时自动取消,短信邮件异步推送,队列/消费者/频道订阅者等等),甚至处理计划任务。

PHP8新特性盘点

PHP 8.0.0 已经正式发布了,这个对于PHPer无疑是一个令人振奋的消息。它包含了很多新功能与优化项, 包括命名参数、联合类型、注解、构造器属性提升、match表达式、nullsafe运算符、JIT,并改进了类型系统、错误处理、语法一致性。

PHP8新特性系列:构造器属性提升使用及注意事项

本篇主要说下PHP8构造器属性提升的用法,这个特性对于一些需要在构造器中设置或初始化一些类属性的时候非常有用(包括public、protected和private),比如在PHP7中你可以这样定义一个类的属性,然后在构造方法中传值。class Point {  &nb

ThinkPHP6.0在PHP8下报错解决方法

PHP8下全新安装ThinkPHP6.0.X出现报错,如下Deprecated: Method ReflectionParameter::getClass() is deprecated in xxxx\vendor\topthink\fr

MongoDB驱动聚合查询aggregate在分组分页排序后出现的数据混乱问题

最近在获取MongoDB数据时需要把重复的数据分组来排序,语言版本:PHP7