Shapcy.com

PHP Geliştirme Ekibi, PHP’nin yeni sürümünün yayınlandığını duyurdu. 120′nin üzerinde düzeltmenin yapıldığı bu yeni sürüm, daha çok tutarlılık üzerine yapılan değişimleri ve düşük dereceli güvenlik güncellemelerini içeriyor. Bazı önemli değişikler:

Güvenlik Onarımları ve Geliştirmeleri

- wordwrap() içindeki bir kayan nokta istisnası düzeltildi.
- GD uzantısı içindeki birkaç tamsayı taşması düzeltildi.
- chunk_split() fonksiyonundaki boyut hesaplama düzeltildi.
- str[c]spn() fonksiyonundaki tamsayı taşması düzeltildi.
- money_format() fonksiyonun, çoklu %i veya %n göstergelerini kabul etmemesi düzeltildi.
- zend_alter_ini_entry() memory_limit (hafıza sınırı) kesilme zayıflığı düzeltildi.
- safe_mode (güvenli mod) veya open_basedir aktif iken, MySQL uzantılarıyla INFILE LOCAL seçeneğinin işlenmesine izin verilmemesi düzeltildi.
- session.save_path ve error_log değerlerinin, open_basedir ve safe_mod’a karşı kontrol edilmesi düzeltildi. (CVE-2007-3378)
- glob() fonksiyonunun win32 uyarlamasında olası bir yanlış okuma düzeltildi. (CVE-2007-3806)
- php_openssl_make_REQ fonksiyonundaki olası bir tampon taşması düzeltildi.
- glob() fonksiyonu içinde bir open_basedir atlaması (bypass) düzeltildi.
- Oturum dosyası sembolik bir bağlantı iken, oturum uzantıları içinde olası bir open_basedir atlaması (bypass) düzeltildi.
- MOPB-03-2007 için geliştirme onarımı.
- CVE-2007-2872 için düzeltilmiş onarım.

Önemli Geliştirmeler

- Sürümü 7.2′ye yükseltilmiş PCRE.
- pdo_pgsql’e kalıcı bağlantı durum kontrolcüsü eklendi.
- Oracle 11g istemci kütüphaneleri ile konfigürasyon yapmaya izin vermek için oci8 ve PDO_OCI uzantıları düzeltildi.
- Hata #41831 düzeltildi (pdo_sqlite hazırlanmış ifadeleri, kaynakları stringlere dönüştürür).
- Hata #41770 düzeltildi (SSL: tampon sorunlarından dolayı ölümcül protokol hatası).
- Hata #41713 düzeltildi (5.2′den beri win32′deki kalıcı hafıza tüketimi).
- 120 civarında hata onarımı.

PHP 5.2.4′ün yayın anonsuna ulaşmak için tıklayınız…

PHP 5.2.4′teki tüm değişikliklere ulaşmak için tıklayınız…