2013 年 6 月 6 日，PHP 5.4.16

核心：

- 修复了缺陷 #64879（quoted_printable_encode 中基于堆的缓冲区溢出，CVE-2013-2110）。(Stas)

- 修复了缺陷 #64853（使用不再可用的 ini 指令导致 TS 版本崩溃）。(Anatol)

- 修复了缺陷 #64729（x32 中编译失败）。
 (Gustavo)

- 修复了缺陷 #64720（zend_deactivate 中的段错误）。
 (Dmitry)

- 修复了缺陷 #64660（函数定义中内存耗尽时发生段错误）。（Stas，由 Juha Kylmanen 报告）

Calendar：修复了缺陷 #64895（SndToJewish 中的整数溢出）。(Remi)

Fileinfo：

- 修复了缺陷 #64830（mp3 文件上的 mimetype 检测段错误）。(Anatol)

FPM：

- 在 SCRIPT_FILENAME 中发送时忽略 QUERY_STRING。(Remi)

- 修复了一些可能的内存或资源泄漏，以及代码 coverity 扫描检测到的可能的 null 取消引用。(Remi)

- syscall 失败时记录警告。(Remi)

- 添加了向 systemd 报告健康状况的 --with-fpm-systemd 选项，以及执行此配置的 systemd_interval 选项。该服务现在可在 systemd 单元文件中使用 Type=notify。(Remi)

MySQLi

- 修复了缺陷 #64726（在 use_result 和 DB 指针关闭后调用 fetch_object 时发生段错误）。(Laruence)

Phar

- 修复了缺陷 #64214（PHAR PHPT 在 DFS、SMB 上运行或者使用非 std tmp dir 运行时发生间歇性崩溃）。(Pierre)

SNMP：

- 修复了缺陷 #64765（某些 IPv6 地址解释错误）。(Boris Lytochkin)

- 修复了缺陷 #64159（截断的 snmpget）。(Boris Lytochkin)

流：

- 修复了缺陷 #64770（stream_select() 失败，Windows x64 中的 proc_open() 返回 pipes）。(Anatol)

Zend Engine：

- 修复了缺陷 #64821（替代内部属性时自定义异常崩溃）。(Anatol)

从 PHP 5.4.17 向后移植的补丁

核心：

- 修复了缺陷 #64960（gc_zval_possible_root 中的段错误）。
 (Laruence)

FPM：

- 修复了缺陷 #64915（daemonize=0 时忽略 error_log）。
 (Remi)

PDO_pgsql：

- 修复了缺陷 #64949（_pdo_pgsql_error 中的缓冲区溢出）。
 (Remi)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 17：php-5.4.16-1.fc17 (2013-10233)

medium Nessus 插件 ID 67274

未找到变更日志