PHP 5.1.5 发布公告

此版本解决了自 PHP 5.1.4 以来发现的一系列本地可利用的安全问题。鼓励所有 PHP 用户尽快升级到此版本。

此版本提供了以下安全修复

• 在 error_log()、file_exists()、imap_open() 和 imap_reopen() 函数中添加了缺少的 safe_mode/open_basedir 检查。
• 修复了 64 位系统上 str_repeat() 和 wordwrap() 函数中的溢出问题。
• 修复了 cURL 扩展和 realpath 缓存中可能的 open_basedir/safe_mode 绕过问题。
• 修复了 GD 扩展在无效 GIF 图像上的溢出问题。
• 修复了 sscanf() 函数中的缓冲区溢出问题。
• 修复了 stripos() 函数中的越界读取问题。
• 修复了 64 位系统上的 memory_limit 限制。

除了安全修复之外，这两个版本还包含少量与安全无关的错误修复。

有关 PHP 5.1.5 中所有更改的完整列表，请参阅 更改日志。