PHP 5.2.12 發布公告

PHP 開發團隊在此宣布 PHP 5.2.12 正式發布。此版本著重於提升 PHP 5.2.x 分支的穩定性，包含超過 60 個錯誤修正，其中一些與安全性相關。建議所有 PHP 5.2 的使用者升級到此版本。

PHP 5.2.12 的安全性增強和修正

• 修正了 Grzegorz Stachowiak 指出的 tempnam() 中的 safe_mode 繞過問題。(CVE-2009-3557, Rasmus)
• 修正了 Grzegorz Stachowiak 指出的 posix_mkfifo() 中的 open_basedir 繞過問題。(CVE-2009-3558, Rasmus)
• 新增了「max_file_uploads」INI 指令，可以設定為限制每次請求的檔案上傳數量，預設為 20，以防止可能因暫存檔案耗盡而導致的 DOS 攻擊，此問題由 Bogdan Calin 發現。(CVE-2009-4017, Ilia)
• 新增 $_SESSION 保護機制，防止因中斷而造成資料損毀，並改進 "session.save_path" 的檢查，由 Stefan Esser 發現。(CVE-2009-4143, Stas)
• 修正錯誤 #49785 (htmlspecialchars() 函式輸入字串驗證不足)。(CVE-2009-4142, Moriyoshi, hello at iwamot dot com)

PHP 5.2.12 主要更新重點包括：

• 修正當逾時被停用時，不必要地呼叫 setitimer 的問題。(Arvind Srinivasan)
• 修正當提供無效 typelib 時，com_print_typeinfo 崩潰的問題。(Pierre)
• 修正使用 Reflection 呼叫 SQLiteDatabase::ArrayQuery() 和 SQLiteDatabase::SingleQuery() 時崩潰的問題。(Felipe)
• 修正透過 Reflection 初始化 PDORow 和 PDOStatement 時崩潰的問題。(Felipe)
• 修正 openssl_pkcs12_export_to_file() 的記憶體洩漏問題。(Felipe)
• 修正錯誤 #50207 (在 64 位元 Linux 系統上串接非常大的字串時發生 segmentation fault)。(Ilia)
• 修正錯誤 #50162 (從 Oracle 資料庫擷取 timestamp 欄位時發生記憶體洩漏)。(Felipe)
• 修正錯誤 #50006 (uksort() 造成的 Segmentation Fault)。(Felipe)
• 修正錯誤 #50005 (透過 Reflection 拋出修改過的 Exception 物件會造成 Segmentation Fault)。(Felipe)
• 修正錯誤 #49174 (繼承 PDOStatement 並嘗試設定 queryString 屬性時崩潰)。(Felipe)
• 修正錯誤 #49098 (mysqli 發生錯誤時造成 Segmentation Fault)。(Rasmus)
• 修正超過 50 個其他錯誤。

對於從 PHP 5.0 和 PHP 5.1 升級的用戶，我們提供了一份升級指南在此，詳細說明了這些版本與 PHP 5.2.12 之間的差異。

關於 PHP 5.2.12 的完整變更列表，請參閱變更紀錄。