PHP 5.2.4 发布公告

PHP 开发团队宣布立即发布 PHP 5.2.4。此版本专注于提高 PHP 5.2.X 分支的稳定性，包含 120 多个各种错误修复，此外还解决了几个低优先级的安全漏洞。鼓励所有 PHP 用户升级到此版本。

PHP 5.2.4 中的安全增强和修复

• 修复了 wordwrap() 中的浮点异常（由 Mattias Bengtsson 报告）
• 修复了 GD 扩展中的多个整数溢出（由 Mattias Bengtsson 报告）
• 修复了 chunk_split() 中的大小计算（由 Gerhard Wagner 报告）
• 修复了 str[c]spn() 中的整数溢出。（由 Mattias Bengtsson 报告）
• 修复了 money_format() 不接受多个 %i 或 %n 令牌。（由 Stanislav Malyshev 报告）
• 修复了 zend_alter_ini_entry() memory_limit 中断漏洞。（由 Stefan Esser 报告）
• 修复了 MySQL 扩展在 open_basedir 或 safe_mode 处于活动状态时不允许使用 INFILE LOCAL 选项。（由 Mattias Bengtsson 报告）
• 修复了 session.save_path 和 error_log 值以针对 open_basedir 和 safe_mode 进行检查 (CVE-2007-3378)（由 Maksymilian Arciemowicz 报告）
• 修复了 glob() win32 实现中可能存在的无效读取 (CVE-2007-3806)（由 shinnai 报告）
• 修复了 php_openssl_make_REQ 中可能存在的缓冲区溢出（由 zatanzlatan at hotbrev dot com 报告）
• 修复了 glob() 函数中的 open_basedir 绕过（由 dr at peytz dot dk 报告）
• 修复了会话扩展中当会话文件是符号链接时可能存在的 open_basedir 绕过（由 c dot i dot morris at durham dot ac dot uk 报告）
• 改进了 MOPB-03-2007 的修复。
• 更正了 CVE-2007-2872 的修复。

PHP 5.2.4 的主要增强功能包括

• 将 PCRE 升级到 7.2 版
• 向 pdo_pgsql 添加了持久连接状态检查器。
• 修复了 oci8 和 PDO_OCI 扩展以允许使用 Oracle 11g 客户端库进行配置。
• 修复了错误 #41831（pdo_sqlite 预处理语句将资源转换为字符串）。
• 修复了错误 #41770（SSL：由于缓冲区问题导致的致命协议错误）
• 修复了错误 #41713（自 5.2 以来 win32 上的持久内存消耗）
• 120 多个错误修复。

对于从 PHP 5.0 和 PHP 5.1 升级的用户，可在此处 获取升级指南，详细介绍了这些版本与 PHP 5.2.4 之间的更改。

有关 PHP 5.2.4 中所有更改的完整列表，请参阅 更改日志。