Fedora 18：php-5.4.23-1.fc18 (2013-23215)

high Nessus 插件 ID 71552

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

2013 年 11 月 28 日，PHP 5.4.23

核心：

- 修复了缺陷 #66094（unregister_tick_function 试图对字符串执行关闭操作）。(Laruence)

- 修复了缺陷 #65947（某些情况下，库名在 fgetcsv 后不起作用）。(Laruence)

JSON

- 修复了缺陷 #64874 的空格部分（“json_decode 不能正确处理空格和区分大小写”）。
(Andrea Faulds)

MySQLi：

- 修复了缺陷 #66043（对 mysqli 调用 bind_param() 时的段错误）。(Laruence)

mysqlnd：

- 修复了缺陷 #66124（bind_param 带有“i”时 mysqlnd 下的 mysqli 丢失精度）。(Andrey)

- 修复了缺陷 #66141（查询失败后 mysqlnd 引号功能对 NO_BACKSLASH_ESCAPES 出错）。(Andrey)

OpenSSL：

修复了 penssl_x509_parse() 中的内存损坏 (CVE-2013-6420)。(Stefan Esser)。

PDO

- 修复了缺陷 65946（sql_parser 始终将值边界转换为字符串）

从 5.5.8 向后移植

- 修复 zend_register_functions 中断反射，即 php 缺陷 66218

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。