PHP 5.1.5 發佈公告

此版本修正了自 PHP 5.1.4 以來發現的一系列可在本地利用的安全性問題。建議所有 PHP 使用者盡快升級到此版本。

此版本提供以下安全性修正

• 在 error_log()、file_exists()、imap_open() 和 imap_reopen() 函式中新增了遺漏的 safe_mode/open_basedir 檢查。
• 修正了 64 位元系統上 str_repeat() 和 wordwrap() 函式中的溢位問題。
• 修正了 cURL 擴充功能和 realpath 快取中可能繞過 open_basedir/safe_mode 的問題。
• 修正了 GD 擴充功能處理無效 GIF 影像時的溢位問題。
• 修正了 sscanf() 函式中的緩衝區溢位問題。
• 修正了 stripos() 函式中的越界讀取問題。
• 修正了 64 位元系統上的 memory_limit 限制。

除了安全性修正之外，這兩個版本還包含少量與安全性無關的錯誤修正。

有關 PHP 5.1.5 中所有變更的完整清單，請參閱變更記錄。