VPF::Вышел php 4.4.5 - Форум программистов

Kagor

Дата 15.2.2007, 23:46 (ссылка)

(нет голосов)

Загрузка ...

Debian user

Профиль
Группа: Экс. модератор
Сообщений: 2946
Регистрация: 28.2.2003
Где: Королевство Кривых

Репутация: нет
Всего: 85

Данный релиз в основном является исправляющим проблемы с безопасностью. Всем пользователям ветки 4.* настоятельно рекомендуется обновится до последней версии.

Изменения связанные с безопасностью (идентичные ранее исправленным в PHP 5.2.1):

Обход safe_mode и open_basedir через расширение session;
Добавлена защита от индексирования phpinfo() страниц поисковыми системами;
Ряд проблем в обработке входного потока в расширении filter;
Уязвимость в коде функции unserialize() на 64 bit системах;
Переполнение буфера и порча содержимого стека в расширении session;
Способ вызова функции внутреннего API sapi_header_op();
Серия проблем связанных с распределением памяти;
Переполнение стека в расширениях zip, imap и sqlite;
Несколько переполнений буферов в потоковых фильтрах;
Отсутствие проверки пользовательского ввода в функциях освобождения ресурсов в расширении shmop;
Переполнение буфера в функции str_replace();
Возможность изменения значений системных глобальных переменных в некоторых блоках кода;
Утечка информации в расширении wddx;
Ошибка форматирования строки в функциях *print() на 64-битных системах;
Переполнение буфера внутри функций mail() и ibase_{delete,add,modify}_user();
Ошибка форматирования строки в функции odbc_result_all();
Memory limit теперь включен по умолчанию и равен 128Мб.
Добавлены средства защиты от переполнения кучи;
В расширении filter добавлена поддержка $_SERVER в CGI и apache2 SAPI.

Источник: OpenNET.ru

--------------------

Disassemble Your life and get the key!

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »