PHP 7.0.19
DDD
发布时间:2026-06-22 11:23:17
|
0人浏览过
|
来源于php中文网
原创
PHP 7.0.19 是 PHP 7.0 分支的正式维护版本,发布于 2017 年 5 月 11 日,修复 Core、Date、DOM、Fileinfo、GD、Intl、MySQLi、MySQLnd、OpenSSL、Phar、Standard、Streams、SQLite3 等组件问题,包含空合并运算符处理未声明静态类属性失败、绕过执行时间限制的死循环、Windows Nanoserver 上 stream_select 损坏、php-cgi.exe 回调场景崩溃、MySQL 8.0 类型支持、MySQLnd 错误或连接丢失时持久结果无效释放、OpenSSL 私钥空字符处理、生成 DSA/DH 密钥段错误、ASN.1 UTCTime 解析问题、OpenSSL 1.1.0 支持,以及多处反射信息修正,适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.19 是 PHP 7.0 分支的正式维护版本,发布于 2017 年 5 月 11 日,修复 Core、Date、DOM、Fileinfo、GD、Intl、MySQLi、MySQLnd、OpenSSL、Phar、Standard、Streams、SQLite3 等组件问题,包含空合并运算符处理未声明静态类属性失败、绕过执行时间限制的死循环、Windows Nanoserver 上 stream_select 损坏、php-cgi.exe 回调场景崩溃、MySQL 8.0 类型支持、MySQLnd 错误或连接丢失时持久结果无效释放、OpenSSL 私钥空字符处理、生成 DSA/DH 密钥段错误、ASN.1 UTCTime 解析问题、OpenSSL 1.1.0 支持,以及多处反射信息修正,适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.19 更新日志
发布日期:2017 年 5 月 11 日。
- Core 修复空合并运算符处理未声明静态类属性失败、绕过执行时间限制的死循环、Windows Nanoserver 上 stream_select 损坏、php-cgi.exe 在 facebook callback 场景崩溃,并回退一项此前补丁。
- Date 修复 DateTimeZone::getTransitions 反射信息,并新增 RFC7231 日期时间格式常量。
- DOM 修复 DOMNode::cloneNode 反射信息;Fileinfo 修复 libmagic/apprentice.c 编译语法错误。
- GD 修复 Solaris 11 使用系统 gd2 库时编译失败。
- Intl 修复 Normalizer 和 Locale 方法反射信息。
- MySQLi 修复未给 port 参数时 mysqli_connect 向 host 追加 :3306 的问题。
- MySQLnd 新增 MySQL 8.0 类型支持,并修复错误或连接丢失时持久结果无效释放。
- OpenSSL 修复 openssl_pkey_get_private 不允许空字符、生成 DSA 或 DH key 时 openssl_pkey_new 段错误、openssl_x509_parse 解析无秒数 ASN.1 UTCTime 失败,并新增 OpenSSL 1.1.0 支持。
- Phar 修正方法参数反射信息;Standard 修复 ini_get_all 反射信息不完整和 setcookie 允许负 max-age。
- Streams 修复带唯一持久化标识的远程 socket URI;SQLite3 修复 enableExceptions 反射信息。
本站声明:本站所有资源都是由网友投稿发布,或转载各大下载站,请自行检测软件的完整性!本站所有资源仅供学习与参考,请勿用于商业用途,
否则产生的一切后果将由您自己承担!如有侵权请联系我们删除下架!联系方式:admin@php.cn
PHP 7.0.33 是 PHP 7.0 分支的最终正式安全维护版本,发布于 2018 年 12 月 6 日,修复 Core、IMAP、Phar 等组件问题,包含使用 convert.quoted-printable-encode filter 时段错误、imap_mail 空指针解引用、imap_open 可通过 mailbox 参数执行任意 shell 命令(CVE-2018-19518)、PharData 创建文件权限问题,以及 phar_parse_pharfile 堆缓冲区越界读取(CVE-2018-20783)等修复,适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.32 是 PHP 7.0 分支的正式安全维护版本,发布于 2018 年 9 月 13 日,修复 Apache2 组件问题,包含因 Transfer-Encoding: chunked 请求头导致的 XSS 安全问题(CVE-2018-17082),适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.31 是 PHP 7.0 分支的正式安全维护版本,发布于 2018 年 7 月 19 日,修复 Exif 和 Win32 组件问题,包含 exif_thumbnail_extract 整数溢出导致堆溢出(CVE-2018-14883)、读取 Exif 数据时的堆缓冲区越界读取(CVE-2018-14851),以及 Windows linkinfo 缺少 open_basedir 检查(CVE-2018-15132)等安全修复,适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.4.33 发布于 2022 年 11 月 3 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 GD 和 Hash 模块中的安全问题,包括 imageloadfont() 输入验证不足导致的越界读取(CVE-2022-31630),以及 hash_update() 在长参数下的缓冲区溢出问题(CVE-2022-37454)。
PHP 7.4.32 发布于 2022 年 9 月 29 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 Core 模块中的两个安全问题,包括使用 quine gzip 文件时 phar wrapper 可能导致拒绝服务(CVE-2022-31628),以及特定语义 HTTP 变量名冲突时不应被错误改写的问题(CVE-2022-31629)。
PHP 7.4.30 发布于 2022 年 6 月 9 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 mysqlnd 和 pgsql 模块中的安全问题,包括 mysqlnd/pdo 密码缓冲区溢出(CVE-2022-31626),以及 pg_query_params() 中未初始化数组问题(CVE-2022-31625)。