PHP 5.2.12 版本发布公告

PHP 开发团队很高兴地宣布 PHP 5.2.12 现已发布。此版本专注于提高 PHP 5.2.x 分支的稳定性，修复了 60 多个 bug，其中一些与安全相关。建议所有 PHP 5.2 用户升级到此版本。

PHP 5.2.12 中的安全增强和修复

• 修复了 Grzegorz Stachowiak 发现的 tempnam() 中的安全模式绕过漏洞。（CVE-2009-3557，Rasmus）
• 修复了 Grzegorz Stachowiak 发现的 posix_mkfifo() 中的 open_basedir 绕过漏洞。（CVE-2009-3558，Rasmus）
• 添加了 "max_file_uploads" INI 指令，默认情况下可以将其设置为限制每个请求的文件上传数量为 20，以防止 Bogdan Calin 发现的可能通过临时文件耗尽导致的 DOS 攻击。（CVE-2009-4017，Ilia）
• 添加了对 $_SESSION 的中断损坏保护，并改进了 "session.save_path" 检查，由 Stefan Esser 发现。（CVE-2009-4143，Stas）
• 修复了 bug #49785（htmlspecialchars() 的输入字符串验证不足）。（CVE-2009-4142，Moriyoshi，hello at iwamot dot com）

PHP 5.2.12 的主要增强功能包括

• 修复了在禁用超时时不必要地调用 setitimer 的问题。（Arvind Srinivasan）
• 修复了当给出无效的类型库时 com_print_typeinfo 中的崩溃问题。（Pierre）
• 修复了在使用 Reflection 调用 SQLiteDatabase::ArrayQuery() 和 SQLiteDatabase::SingleQuery() 时发生的崩溃问题。（Felipe）
• 修复了通过 Reflection 实例化 PDORow 和 PDOStatement 时发生的崩溃问题。（Felipe）
• 修复了 openssl_pkcs12_export_to_file() 中的内存泄漏问题。（Felipe）
• 修复了 bug #50207（在 64 位 Linux 上连接非常大的字符串时发生段错误）。（Ilia）
• 修复了 bug #50162（从 Oracle 数据库获取时间戳列时发生内存泄漏）。（Felipe）
• 修复了 bug #50006（由 uksort() 引起的段错误）。（Felipe）
• 修复了 bug #50005（通过 Reflection 修改后的 Exception 对象抛出导致段错误）。（Felipe）
• 修复了 bug #49174（扩展 PDOStatement 并尝试设置 queryString 属性时发生崩溃）。（Felipe）
• 修复了 bug #49098（mysqli 在出错时发生段错误）。（Rasmus）
• 还修复了 50 多个其他 bug。

对于从 PHP 5.0 和 PHP 5.1 升级的用户，可以此处获取升级指南，其中详细介绍了这些版本与 PHP 5.2.12 之间的更改。

有关 PHP 5.2.12 中所有更改的完整列表，请参阅更改日志。