PHP 7.0.32 更新日志
发布日期:2018 年 9 月 13 日。
- Apache2 修复因 Transfer-Encoding: chunked 请求头导致的 XSS 安全问题(CVE-2018-17082)。
PHP 7.0.32 是 PHP 7.0 分支的正式安全维护版本,发布于 2018 年 9 月 13 日,修复 Apache2 组件问题,包含因 Transfer-Encoding: chunked 请求头导致的 XSS 安全问题(CVE-2018-17082),适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.32 是 PHP 7.0 分支的正式安全维护版本,发布于 2018 年 9 月 13 日,修复 Apache2 组件问题,包含因 Transfer-Encoding: chunked 请求头导致的 XSS 安全问题(CVE-2018-17082),适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
发布日期:2018 年 9 月 13 日。
本站声明:本站所有资源都是由网友投稿发布,或转载各大下载站,请自行检测软件的完整性!本站所有资源仅供学习与参考,请勿用于商业用途, 否则产生的一切后果将由您自己承担!如有侵权请联系我们删除下架!联系方式:admin@php.cn
相关推荐
PHP 7.0.33 是 PHP 7.0 分支的最终正式安全维护版本,发布于 2018 年 12 月 6 日,修复 Core、IMAP、Phar 等组件问题,包含使用 convert.quoted-printable-encode filter 时段错误、imap_mail 空指针解引用、imap_open 可通过 mailbox 参数执行任意 shell 命令(CVE-2018-19518)、PharData 创建文件权限问题,以及 phar_parse_pharfile 堆缓冲区越界读取(CVE-2018-20783)等修复,适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.31 是 PHP 7.0 分支的正式安全维护版本,发布于 2018 年 7 月 19 日,修复 Exif 和 Win32 组件问题,包含 exif_thumbnail_extract 整数溢出导致堆溢出(CVE-2018-14883)、读取 Exif 数据时的堆缓冲区越界读取(CVE-2018-14851),以及 Windows linkinfo 缺少 open_basedir 检查(CVE-2018-15132)等安全修复,适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.30 是 PHP 7.0 分支的正式安全维护版本,发布于 2018 年 4 月 26 日,修复 Exif、iconv、LDAP、Phar 等组件问题,包含 exif_iif_add_value 堆缓冲区越界读取(CVE-2018-10549)、convert.iconv stream filter 在非法序列上可能无限循环(CVE-2018-10546)、恶意 LDAP 服务器响应导致崩溃(CVE-2018-10548),以及此前 Phar XSS 修复不完整的问题(CVE-2018-10547),适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.4.33 发布于 2022 年 11 月 3 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 GD 和 Hash 模块中的安全问题,包括 imageloadfont() 输入验证不足导致的越界读取(CVE-2022-31630),以及 hash_update() 在长参数下的缓冲区溢出问题(CVE-2022-37454)。
PHP 7.4.32 发布于 2022 年 9 月 29 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 Core 模块中的两个安全问题,包括使用 quine gzip 文件时 phar wrapper 可能导致拒绝服务(CVE-2022-31628),以及特定语义 HTTP 变量名冲突时不应被错误改写的问题(CVE-2022-31629)。
24小时阅读榜
1
2
3
4
5
6
7
8
9
10
热门下载
PHP 7.4.33 发布于 2022 年 11 月 3 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 GD 和 Hash 模块中的安全问题,包括 imageloadfont() 输入验证不足导致的越界读取(CVE-2022-31630),以及 hash_update() 在长参数下的缓冲区溢出问题(CVE-2022-37454)。
PHP 7.4.29 发布于 2022 年 4 月 14 日,是 PHP 7.4 分支的正式维护版本。该版本源码无变更,主要用于基于已获得安全更新的依赖重新构建 Windows 二进制文件,同时将 IANA 时区数据库更新到 2022a。
PHP 7.4.26 发布于 2021 年 11 月 18 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 Core、Date、MBString、MySQLi、PCRE、Streams 和 XML 等模块的问题,包括 default_mimetype/default_charset 头注入、Interval 序列化回归、mbstring 跨请求指针复用、未缓冲查询错误处理、PCRE2 JIT 性能回归、user_filter 内存损坏以及 XML 路径中特殊字符问题。
PHP 7.4.19 是 PHP 7.4 分支的正式维护版本,发布于 2021 年 5 月 6 日,本次发布回滚了 PDO PgSQL 中关于 PDO::PARAM_INT 被当作 PDO::PARAM_STR 处理的 bug 修复,适用于需要获取 PHP 7.4 历史源码版本并自行编译安装的用户。
PHP 7.4.15 是 PHP 7.4 分支的正式维护版本,发布于 2021 年 2 月 4 日,修复 Core、cURL、Date、MySQLi、Phar、SOAP 等组件问题,包含 SoapClient 空指针解引用 CVE-2021-21702 安全修复,并改进大源码解析、过滤器读取、cURL POSTFIELDS、Date 月末 CPU 占用、MySQLi 存储过程游标和 Phar ZIP 处理等场景。
热门专区
C++专区提供从零基础入门到面向对象编程的系统教程,涵盖变量、运算符、条件判断、循环、函数及输入输出,讲解类与对象、构造函数、继承、封装和虚函数。结合代码示例、常见报错解析与实践练习,帮助初学者掌握基础语法,理清编程思路,逐步提升独立编写程序的能力。"
Gradle专区汇集官方下载包、版本更新日志、安装配置指南与中文学习资料,覆盖Java、Kotlin和Android项目的依赖管理、多模块构建、自动化测试及持续集成。通过实战教程了解Gradle Wrapper、插件开发、构建缓存和配置缓存的使用方法,掌握构建性能分析、版本升级、依赖校验与供应链安全配置,为个人开发和团队工程实践提供参考。"
Vite专区提供官网入口、8.3.5 官方下载、前端项目创建、开发服务器配置、生产环境打包教程和官方文档资源,并提供历史版本下载。"
LLVM专区汇集编译器安装、环境配置与使用教程,覆盖LLVM IR入门、Pass开发与优化、后端开发、代码生成及交叉编译,整理LLD链接器、RISC-V目标支持、MLIR框架和libc++标准库的使用方法。围绕开发中的配置难点、编译报错、链接失败与优化效果等问题,提供操作步骤、示例解析和排查思路,帮助开发者从基础入门逐步掌握LLVM工具链。"
OpenJDK专区提供OpenJDK官方下载、JDK安装配置、Windows/Linux/macOS部署、Java环境变量设置、JDK版本选择、Java开发教程、JVM调优、垃圾回收、并发编程、容器化部署、安全更新和故障排查等内容,帮助开发者解决从环境搭建到项目运行中的常见问题。"
热门专题
2026.11.04
0
2026.11.04
0
2026.11.04
0
2026.11.04
0
2026.11.04
0