PHP 5.2.9 發佈公告

PHP 開發團隊在此宣布 PHP 5.2.9 正式發佈。此版本著重於提升 PHP 5.2.x 分支的穩定性，包含超過 50 個錯誤修正，其中一些與安全性相關。我們鼓勵所有 PHP 使用者升級到此版本。

PHP 5.2.9 的安全性增強和修正

• 修正了 imagerotate() 中的安全性問題，在非真彩圖像中，背景顏色驗證不正確。由 APA 實驗室的 Hamid Ebadi 回報 (修正 CVE-2008-5498)。(Scott)
• 修正了當檔案或目錄項目名稱包含相對路徑時，在 zip 中解壓縮時發生的當機問題。(Pierre)
• 修正了 explode() 在空字串時的行為，使其遵循負限制。(Shire)
• 修正了將格式錯誤的字串傳遞給 json_decode() 時發生的區段錯誤。(Scott)

PHP 5.2.9 的主要增強功能包括

• 新增了可選的排序類型旗標參數到 array_unique()。預設值為 SORT_REGULAR。(Andrei)
• 修正了錯誤 #45996 (libxml2 2.7 導致 xml_parse() 中的字元資料損壞)。(Rob)
• mbstring 擴充中的多項修正 (Moriyoshi)
• 修正錯誤 #44336 (改善 pcre UTF-8 字串比對效能)。(frode at coretrek dot com, Nuno)
• 修正錯誤 #46699 (當剖析器啟用命名空間時，xml_parse 崩潰)。(Rob)
• 修正錯誤 #46748 (當 SSL 錯誤包含多個錯誤時，發生區段錯誤)。(Scott)
• 修正錯誤 #46889 (strtotime() 中的記憶體洩漏)。(Derick)
• 修正錯誤 #47049 (SoapClient::__soapCall 導致區段錯誤)。(Dmitry)
• 修正錯誤 #47165 (透過參照傳遞回傳值時，可能造成記憶體損毀)。(Dmitry)
• 修正錯誤 #47282 (FILTER_VALIDATE_EMAIL 將有效的電子郵件地址標記為無效)。(Ilia)
• 修正錯誤 #47422 (在 64 位元 Linux 系統上，取模運算子傳回不正確的結果)。(Matt)
• 超過 50 個錯誤修正。

對於從 PHP 5.0 和 PHP 5.1 升級的使用者，我們提供了一份升級指南在此，詳細說明了這些版本與 PHP 5.2.9 之間的變更。

PHP 5.2.9 的完整變更清單，請參閱變更紀錄。