PHP 5.2.7 发布公告

PHP 开发团队很高兴地宣布 PHP 5.2.7 正式发布。此版本侧重于提高 PHP 5.2.x 分支的稳定性，包含超过 120 处错误修复，其中一些与安全相关。建议所有 PHP 用户升级到此版本。

PHP 5.2.7 中的安全增强和修复

• 将 PCRE 升级到 7.8 版（修复 CVE-2008-2371）
• 修复了 Maksymilian Arciemowicz 报告的 BG(page_uid) 和 BG(page_gid) 未初始化的问题。
• 修复了 Maksymilian Arciemowicz 报告的 Apache 配置中 php_value 顺序不正确的问题。
• 修复了 gd 在使用无效字体时发生的崩溃问题（修复 CVE-2008-3658）。
• 修复了 memnstr 中可能发生的溢出问题（修复 CVE-2008-3659）。
• 修复了 CVE-2008-2665 和 CVE-2008-2666 中详细说明的安全问题。
• 修复了 bug #45151（URI/file..php 导致崩溃（文件名包含两个点））。（修复 CVE-2008-3660）
• 修复了 bug #42862（IMAP 工具包崩溃：rfc822.c 遗留例程缓冲区溢出）。（修复 CVE-2008-2829）

PHP 5.2.7 的主要增强功能包括

• 修复了 readline 和 sqlite 扩展中的一些内存泄漏
• 对 date 扩展中日期解析进行了一些修正
• 修复了 PDO 扩展中数据检索相关的错误
• 解决了一些代码区域的崩溃问题
• 对 strip_tags() 函数在处理 < 和
• 修复了使用 EXTR_REFS 标志时 extract() 函数中的多个错误
• 添加了将 PHP 错误记录到 SAPI（例如 Apache 日志）日志记录功能的功能
• 修复了超过 170 个错误。

对于从 PHP 5.0 和 PHP 5.1 升级的用户，可以查看 此处 提供的升级指南，其中详细说明了这些版本与 PHP 5.2.7 之间的更改。

有关 PHP 5.2.7 中所有更改的完整列表，请参阅 更改日志。