PHP 5.2.6 发布公告

PHP 开发团队宣布立即发布 PHP 5.2.6。此版本专注于改进 PHP 5.2.x 分支的稳定性，包含 120 多个错误修复，其中一些与安全相关。鼓励所有 PHP 用户升级到此版本。

PHP 5.2.6 中的安全增强和修复

• 修复了 Andrei Nigmatulin 发现的 FastCGI SAPI 中可能存在的堆栈缓冲区溢出。
• 修复了 Maksymilian Aciemowicz 发现的 printf() 中的整数溢出。
• 修复了 Ryan Permeh 发现的 CVE-2008-0599 中详述的安全问题。
• 修复了 Maksymilian Arciemowicz 发现的 cURL 中的安全模式绕过。
• 正确处理 escapeshellcmd() 内部的未完成多字节字符，由 Stefan Esser 发现。
• 将捆绑的 PCRE 升级到 7.6 版本

PHP 5.2.6 的主要增强功能包括

• 修复了 posix 扩展中的两个可能的崩溃。
• 修复了错误 #44069（使用 . 而不是 .= 连接时出现巨大的内存使用量）。
• 修复了错误 #44141（可以通过静态函数调用私有父构造函数）。
• 修复了错误 #43589（bz2_filter.c 中可能出现的无限循环）。
• 修复了错误 #43450（在某些函数中，隐式对象 __toString() 调用会导致内存泄漏）。
• 修复了错误 #43201（使用未初始化的值和 __get/__set 时崩溃）。
• 修复了错误 #42978（绑定参数和值的个数不匹配会导致 pdo_pgsql 中崩溃）。
• 修复了错误 #42937（当从子类调用父类的方法时，不会调用 __call() 方法）。
• 修复了错误 #42736（xmlrpc_server_call_method() 崩溃）。
• 修复了错误 #42369（隐式转换为字符串会导致内存泄漏）。
• 修复了错误 #41562（SimpleXML 内存问题）。
• 120 多个错误修复。

对于从 PHP 5.0 和 PHP 5.1 升级的用户，可以此处获得升级指南，其中详细介绍了这些版本与 PHP 5.2.6 之间的更改。

有关 PHP 5.2.6 中所有更改的完整列表，请参阅更改日志。