PHP 5.2.4 發佈公告

PHP 開發團隊在此宣布 PHP 5.2.4 正式發佈。此版本著重於提升 PHP 5.2.X 分支的穩定性，除了修正數個低優先級的安全漏洞外，還包含超過 120 項錯誤修正。建議所有 PHP 使用者升級到此版本。

PHP 5.2.4 的安全性增強和修正

• 修正了 wordwrap() 內的浮點數例外。(回報者：Mattias Bengtsson)
• 修正了 GD 擴充內的多個整數溢位問題。(回報者：Mattias Bengtsson)
• 修正了 chunk_split() 中的大小計算。(回報者：Gerhard Wagner)
• 修正了 str[c]spn() 中的整數溢位問題。(回報者：Mattias Bengtsson)
• 修正 money_format() 不接受多個 %i 或 %n 標記的問題。(回報者：Stanislav Malyshev)
• 修正了 zend_alter_ini_entry() memory_limit 中斷漏洞。(回報者：Stefan Esser)
• 修正了在 open_basedir 或 safe_mode 啟用時，不允許使用 MySQL 擴充的 INFILE LOCAL 選項處理。(回報者：Mattias Bengtsson)
• 修正了 session.save_path 和 error_log 值會根據 open_basedir 和 safe_mode 進行檢查 (CVE-2007-3378)。(回報者：Maksymilian Arciemowicz)
• 修正了 glob() win32 實作中可能發生的無效讀取 (CVE-2007-3806)。(回報者：shinnai)
• 修正了 php_openssl_make_REQ 中可能的緩衝區溢位。(回報者：zatanzlatan at hotbrev dot com)
• 修正了 glob() 函式中的 open_basedir 繞過問題。(回報者：dr at peytz dot dk)
• 修正了當 session 檔案為符號連結時，session 模組中可能繞過 open_basedir 的漏洞（由 c dot i dot morris at durham dot ac dot uk 回報）
• 改進了 MOPB-03-2007 的修正。
• 修正了 CVE-2007-2872 的修補程式。

PHP 5.2.4 的主要增強功能包括：

• 將 PCRE 升級到 7.2 版。
• 在 pdo_pgsql 中加入了持續連線狀態檢查器。
• 修正了 oci8 和 PDO_OCI 模組，允許使用 Oracle 11g 用戶端函式庫進行配置。
• 修正了錯誤 #41831（pdo_sqlite 預備語句將資源轉換為字串）。
• 修正了錯誤 #41770（SSL：由於緩衝區問題導致的嚴重協定錯誤）。
• 修正了錯誤 #41713（自 5.2 版以來，Win32 上持續的記憶體消耗）。
• 超過 120 個錯誤修正。

對於從 PHP 5.0 和 PHP 5.1 升級的用戶，我們提供了一份升級指南在此，詳細說明了這些版本與 PHP 5.2.4 之間的差異。

有關 PHP 5.2.4 的完整變更清單，請參閱變更記錄。