Анонс PHP 4.4.4, 5.1.5 и 5.2.0RC2. Очередные проблемы с безопасностью

Добавить ссылки
Материал из Викиновостей, свободного источника новостей

18 августа 2006 года

Одновременно выпущены релизы PHP 4.4.4 и 5.1.5, в которых исправлен ряд ошибок связанных с безопасностью:

  • Возможность обхода safe_mode/open_basedir через функции error_log(), file_exists(), imap_open() и imap_reopen();
  • Переполнение буфера через функции str_repeat() и wordwrap() на 64-битных системах;
  • Возможность обхода ограничений open_basedir/safe_mode через функции расширения cURL;
  • Переполнение буфера в расширении GD;
  • Переполнение буфера через функцию sscanf();
  • Проблемы работы ограничения memory_limit на 64-битных системах;
  • Выход за допустимые границы в функции stripos().

Что касается PHP 5.2.0, вероятно релиз будет выпущен уже в сентябре.

Источники[править]


Creative Commons
Creative Commons
Эта статья содержит материалы из статьи «Анонс PHP 4.4.4, 5.1.5 и 5.2.0RC2. Очередные проблемы с безопасностью», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии[править]

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Анонс_PHP_4.4.4,_5.1.5_и_5.2.0RC2._Очередные_проблемы_с_безопасностью&oldid=8623482