PHP 5.2.6 發佈公告

PHP 開發團隊在此宣布 PHP 5.2.6 正式發佈。此版本著重於提升 PHP 5.2.x 分支的穩定性，包含超過 120 個錯誤修正，其中幾個與安全性相關。建議所有 PHP 使用者升級到此版本。

PHP 5.2.6 的安全性增強和修正

• 修正了 Andrei Nigmatulin 指出的 FastCGI SAPI 中可能發生的堆疊緩衝區溢位。
• 修正了 Maksymilian Aciemowicz 指出的 printf() 中的整數溢位。
• 修正了 Ryan Permeh 指出的 CVE-2008-0599 中詳述的安全性問題。
• 修正了 Maksymilian Arciemowicz 指出的 cURL 中的安全模式繞過問題。
• 正確處理 escapeshellcmd() 中 Stefan Esser 指出的不完整多位元組字元。
• 將內建的 PCRE 升級到 7.6 版

PHP 5.2.6 的主要增強功能包括

• 修正了 posix 擴充功能中兩個可能發生的程式當機。
• 修正了錯誤 #44069（使用 . 而不是 .= 進行字串串接時，記憶體使用量過大）
• 修正了錯誤 #44141（可透過靜態函式呼叫私有父建構函式）。
• 修正了錯誤 #43589（bz2_filter.c 中可能的無限迴圈）。
• 修正了錯誤 #43450（某些函式在隱式呼叫物件 __toString() 時發生記憶體洩漏）。
• 修正了錯誤 #43201（使用未初始化的值以及 __get/__set 時程式當機）。
• 修正了錯誤 #42978（繫結參數數量與值不符導致 pdo_pgsql 當機）。
• 修正了錯誤 #42937（從子類別呼叫父類別的方法時，未呼叫 __call() 方法）。
• 修正了錯誤 #42736（xmlrpc_server_call_method() 當機）。
• 修正了錯誤 #42369（隱式字串轉換造成記憶體洩漏）。
• 修正了錯誤 #41562（SimpleXML 記憶體問題）。
• 修正了超過 120 個錯誤。

對於從 PHP 5.0 和 PHP 5.1 升級的使用者，我們提供了一份升級指南在此，詳細說明了這些版本與 PHP 5.2.6 之間的變更。

如需 PHP 5.2.6 的完整變更清單，請參閱變更記錄。