PHP 5.2.3 發佈公告

PHP 開發團隊在此宣布 PHP 5.2.3 正式發佈。此版本持續改進 5.X 分支的安全性與穩定性，並解決了先前 5.2 版本引入的兩個回歸問題。這些回歸問題與非阻塞式 SSL 連線的逾時處理以及在特定情況下缺少 HTTP_RAW_POST_DATA 有關。建議所有使用者升級到此版本。

PHP 5.2.3 的安全性增強和修復

• 修正了 chunk_split() 內部的整數溢位問題（由 Gerhard Wagner 發現，CVE-2007-2872）
• 修正了 imagecreatefrompng 中可能的無限迴圈問題（由 Xavier Roche 發現，CVE-2007-2756）
• 修正了 ext/filter 電子郵件驗證漏洞（MOPB-45，由 Stefan Esser 發現，CVE-2007-1900）
• 修正了錯誤 #41492（realpath() 內部的 open_basedir/safe_mode 繞過問題）（由 bugs dot php dot net at chsc dot dk 發現）
• 改進了 CVE-2007-1887 的修復，使其適用於非捆綁的 sqlite2 函式庫。
• 新增了 mysql_set_charset()，允許在執行期間更改連線編碼。

PHP 5.2.3 的主要改進包括

• 改進了 heredocs 和內插字串的編譯。
• 最佳化了幾個每次請求的系統呼叫。
• 最佳化了 md5() 和 sha1() 函式中的摘要生成。
• 修正了錯誤 #41236（讀寫期間非阻塞式 SSL 連線的逾時處理回歸問題）
• 修正了錯誤 #39542（require/include 的行為與 5.2.0 之前版本不同）
• 修正錯誤 #41293（已修正沒有預設 POST 處理器時建立 HTTP_RAW_POST_DATA 的問題）
• 修正錯誤 #41347（checkdnsrr() 在主機名稱為空時發生區段錯誤）
• 修正錯誤 #41353（openssl_pkcs12_read() 在處理無效輸入時當機）
• 修正錯誤 #41403（當 localeconv 的 decimal_point 不是 '.' 時，json_decode 無法解碼浮點數）
• 修正錯誤 #41421（資料流包裝器未捕捉的例外造成區段錯誤）
• 修正錯誤 #41504（json_decode() 錯誤地解碼具有空字串鍵值的 JSON 陣列）
• 超過 40 項錯誤修正。

針對從 PHP 5.0 和 PHP 5.1 升級的使用者，我們提供了一份升級指南在此，詳細說明了這些版本與 PHP 5.2.3 之間的變更。

如需 PHP 5.2.3 的完整變更清單，請參閱變更記錄。