PHP7.4.1安全版本更改日志

港控/mmm° 2023-02-10 05:07 6阅读 0赞

Bcmath：  
修复了错误＃78878（bc\_shift\_addsub中的缓冲区下溢）。 （CVE-2019-11046）。  
核心：  
修复了错误＃78862（Windows上的null字节后，link（）默默地截断）。 （CVE-2019-11044）。  
  
修复了错误＃78863（DirectoryIterator类在空字节后会自动截断）。 （CVE-2019-11045）。  
  
修复了错误＃78943（mail（）可能两次释放refcount == 1的字符串）。 （CVE-2019-11049）。  
  
修复了错误＃78810（RW提取不会引发“未初始化的属性”异常）的问题。  
  
修复了错误＃78868（使用错误的EG（fake\_scope）值调用\_\_autoload（）的问题）。  
修复了错误＃78296（is\_file无法检测文件）。  
修复了错误＃78883（在Windows上fgets（STDIN）失败）。  
修复了错误＃78898（call\_user\_func（\['parent'，...\]）失败而其他成功）。  
修复了错误＃78904（未初始化的属性触发\_\_get（））。  
修复了错误＃78926（Symfony缓存上的分段错误：清除）。  
GD：  
修复了错误＃78849（GD构建用-D SIGNED\_COMPARE\_SLOW破坏）。  
修复了错误＃78923（在使图像具有透明性时难以处理）  
EXIF：  
修复了错误＃78793（在内存清理程序下的exif解析中自由使用）。 （CVE-2019-11050）。  
修复了错误＃78910（exif中的堆缓冲区溢出读取）。 （CVE-2019-11047）。  
FPM：  
修复了错误＃76601（部分工作的php-fpm无法重新加载）。  
修复了错误＃78889（php-fpm服务无法启动）。  
修复了错误＃78916（php-fpm 7.4.0不通过mail（）发送邮件）的问题。  
国际：  
实施FR＃78912（INTL支持记帐格式）。  
Mysqlnd的：  
修复了错误＃78823（未将ZLIB\_LIBS添加到EXTRA\_LIBS）。  
OPcache：  
固定$ x =（bool）$ x;与opcache（应发出未声明的变量通知）。  
修复了错误＃78935（预加载会删除具有依赖项的类）。  
PCRE：  
修复了错误＃78853（preg\_match（）可能返回整数> 1）的问题。  
反射：  
修复了错误＃78895（反射将抽象的非静态类检测为抽象的静态。不再使用IS\_IMPLICIT\_ABSTRACT）。  
标准：  
修复了错误＃77638（var\_export'ing某些类实例segfaults）。  
修复了错误＃78840（导致$ GLOBALS崩溃）。  
修复了错误＃78833（程序包中的整数溢出会导致出界访问）。  
修复了错误＃78814（strip\_tags允许/标签名称=>白名单绕过）。