PHP 7.2.1
DDD
发布时间:2026-06-22 12:40:38
|
0人浏览过
|
来源于php中文网
原创
PHP 7.2.1 是 PHP 7.2 分支的正式维护版本,发布于 2018 年 1 月 4 日,修复 Core、CLI server、FPM、GD、Opcache、PCRE、Phar、Standard、Zip 等组件问题,包含 7.1.12/7.0.26 段错误、OneDrive files on demand 兼容性、vcruntime140.dll 访问违规、私有 __clone 下无法克隆实例、is_file 处理超长字符串崩溃、FPM 请求间 libxml_disable_entity_loader 设置共享、GD GIF 潜在无限循环 CVE-2018-5711、Opcache 类型推断和 interned strings buffer overflow、Phar 404 页面反射型 XSS CVE-2018-5712、HTTP 响应解析段错误 CVE-2018-14884,以及 libzip 1.3.1 段错误等修复。
PHP 7.2.1 是 PHP 7.2 分支的正式维护版本,发布于 2018 年 1 月 4 日,修复 Core、CLI server、FPM、GD、Opcache、PCRE、Phar、Standard、Zip 等组件问题,包含 7.1.12/7.0.26 段错误、OneDrive files on demand 兼容性、vcruntime140.dll 访问违规、私有 __clone 下无法克隆实例、is_file 处理超长字符串崩溃、FPM 请求间 libxml_disable_entity_loader 设置共享、GD GIF 潜在无限循环 CVE-2018-5711、Opcache 类型推断和 interned strings buffer overflow、Phar 404 页面反射型 XSS CVE-2018-5712、HTTP 响应解析段错误 CVE-2018-14884,以及 libzip 1.3.1 段错误等修复。
PHP 7.2.1 更新日志
发布日期:2018 年 1 月 4 日。
- Core 修复 7.1.12 和 7.0.26 中的段错误、OneDrive files on demand 兼容性问题、vcruntime140.dll 访问违规、定义私有 __clone 时无法克隆实例,以及 is_file() 处理超过 260 字符字符串时 php-process 崩溃。
- CLI server 修复目录不存在相关问题。
- FPM 修复 libxml_disable_entity_loader 设置在请求间共享。
- GD 修复 gdImageCreateFromGifCtx 中潜在无限循环 CVE-2018-5711。
- Opcache 修复 Narrowing occurred during type inference 错误、interned strings buffer overflow 可能导致崩溃,以及 invalid opcode 138/1/1。
- PCRE 修复 preg_last_error 在发生错误后未返回错误码。
- Phar 修复 .phar 404 页面反射型 XSS CVE-2018-5712。
- Standard 修复 fread 未释放未使用缓冲区、32 位系统 mt_rand 返回超出范围值、HTTP 响应解析不当导致段错误 CVE-2018-14884、getrandom 缺失判断、php_ini_scanned_files 报告异常,以及 putenv 参数包含非 ASCII Unicode 字符时工作异常。
- Zip 修复 libzip 1.3.1 下段错误。
本站声明:本站所有资源都是由网友投稿发布,或转载各大下载站,请自行检测软件的完整性!本站所有资源仅供学习与参考,请勿用于商业用途,
否则产生的一切后果将由您自己承担!如有侵权请联系我们删除下架!联系方式:admin@php.cn
PHP 7.2.34 是 PHP 7.2 分支的正式维护版本,发布于 2020 年 10 月 1 日,修复 Core 与 OpenSSL 相关安全问题,包括编码 Cookie 名称解析导致恶意 __Host- Cookie 可被发送的 CVE-2020-7070,以及 AES-CCM 加密在 12 字节 IV 下密文或标签错误的 CVE-2020-7069。
PHP 7.2.33 是 PHP 7.2 分支的正式维护版本,发布于 2020 年 8 月 6 日,修复 Core 和 Phar 相关问题,包含 getimagesize 函数遇到 null byte 后静默截断,以及 phar_parse_zipfile 函数中使用已释放 hash key 的 CVE-2020-7068 安全修复。
PHP 7.2.32 是 PHP 7.2 分支的正式维护版本,发布于 2020 年 7 月 9 日,本次发布主要针对官方 Windows 二进制包进行重建,使用已打补丁的 libcurl,PHP 源码本身没有变更,适用于需要获取 PHP 7.2 历史源码版本并自行编译安装的用户。
PHP 7.4.33 发布于 2022 年 11 月 3 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 GD 和 Hash 模块中的安全问题,包括 imageloadfont() 输入验证不足导致的越界读取(CVE-2022-31630),以及 hash_update() 在长参数下的缓冲区溢出问题(CVE-2022-37454)。
PHP 7.4.32 发布于 2022 年 9 月 29 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 Core 模块中的两个安全问题,包括使用 quine gzip 文件时 phar wrapper 可能导致拒绝服务(CVE-2022-31628),以及特定语义 HTTP 变量名冲突时不应被错误改写的问题(CVE-2022-31629)。
PHP 7.4.30 发布于 2022 年 6 月 9 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 mysqlnd 和 pgsql 模块中的安全问题,包括 mysqlnd/pdo 密码缓冲区溢出(CVE-2022-31626),以及 pg_query_params() 中未初始化数组问题(CVE-2022-31625)。