2014 年 8 月 21 日，PHP 5.5.16

核心：

- 修复了缺陷 #67693（错误地推送到空阵列）(Tjerk)

- 修复了缺陷 #67717（dns_get_record 中的段错误）。
 (CVE-2014-3597) (Remi)

COM：

- 已修复 com_event_sink 中缺少类型检查的缺陷（Yussuf Khalil、Stas）。

Fileinfo：

- 修复了缺陷 #67705（规则正则表达式中存在大量回溯）。(CVE-2014-3538) (Remi)

- 修复了缺陷 #67716（cdf.c 中的段错误）。(CVE-2014-3587) (Remi)

FPM：

- 修复了缺陷 #67635（php 在不使用 pkg-config 的情况下链接到 systemd 库）。（pacho at gentoo.org，Remi）

GD：

- 修复了缺陷 #66901（php-gd“c_color”空指针取消引用）。(CVE-2014-2497) (Remi)

- 修复了缺陷 #67730（可以使用 imagexxx 函数注入空字节）。(CVE-2014-5120) (Ryan Mauger)

Milter：

- 修复了缺陷 #67715（php-milter 不是随机构建和崩溃）。(Mike) OpenSSL：

- 已修复 OpenSSL 选项中缺少类型检查的缺陷（Yussuf Khalil、Stas）。

readline：

- 修复了缺陷 #55496（交互模式未在提示之前强制使用换行符）。（Bob、Johannes）

- 修复了缺陷 #67496（使用 control-c 退出交互 shell 时保存命令历史记录）。（Dmitry Saprykin、Johannes）

会话：

- 已修复 php_session_create_id 中缺少类型检查的缺陷（Yussuf Khalil、Stas）。

ODBC：

- 修复了缺陷 #60616（odbc_fetch_into 在多字节字符字段末尾返回垃圾数据）。(Keyur)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 19：php-5.5.16-1.fc19 (2014-9679)

medium Nessus 插件 ID 77481

未找到变更日志