2014 年 5 月 29 日，PHP 5.5.13

CLI 伺服器：

- 已修正錯誤 #67079 (缺少 XML/XSL 檔案的 MIME 類型)。
 (Anatol)

COM：

- 已修正錯誤 #66431 (透過 COM 介面的特殊字元 (CP_UTF8))。(Anatol)

核心：

- 已修正錯誤 #65701 (當目的地檔案名稱由 tempnam() 建立時，copy() 無法正常運作)。(Boro Sitnikovski)

- 修正錯誤 #67072 (回應未序列化的 'SplFileObject' 損毀)。(Anatol)

- 修正錯誤 #67245 (使用 memcpy() (在 zend_exceptions.c 中具有重疊的 src 和 dst))。(Bob)

- 修正錯誤 #67247 (spl_fixedarray_resize 整數溢位)。(Stas)

- 修正錯誤 #67249 (printf 超出邊界讀取)。(Stas)

- 修正錯誤 #67250 (iptcparse 超出邊界讀取)。
 (Stas)

- 修正錯誤 #67252 (convert_uudecode 超出邊界讀取)。(Stas)

Curl：

- 已修正錯誤 #64247 (CURLOPT_INFILE 不允許重設)。
 (Mike)

日期：

- 已修正錯誤 #67118 (DateTime 建構函式因無效資料而損毀)。(Anatol)

- 修正錯誤 #67251 (date_parse_from_format 超出邊界讀取)。(Stas)

- 修正錯誤 #67253 (timelib_meridian_with_check 超出邊界讀取)。(Stas)

DOM：

- 已修正錯誤 #67081 (DOMDocumentType->internalSubset 會傳回完整的 DOCTYPE 標籤，而不僅是子集)。
 (Anatol)

Fileinfo：

- 已修正錯誤 #66307 (使用 powerpoint 檔案時，Fileinfo 會損毀)。(Anatol)

- 修正錯誤 #67327 (fileinfo：nelements DoS 中的 CDF 無限迴圈) (CVE-2014-0238)。

- 已修正錯誤 #67328 (fileinfo: fileinfo: 多個 file_printf 呼叫，導致效能降低) (CVE-2014-0237)。

FPM：

- 已修正錯誤 #66908 (php-fpm 重新載入洩漏 epoll_create() 檔案描述符號)。(Julio Pintos)

GD：

- 已修正錯誤 #67248 (imageaffinematrixget 遺漏的參數檢查)。(Stas)

PCRE：

- 已修正錯誤 #67238 (非強烈及最小/最大數量詞錯誤，已從上游套用修補程式)。(Anatol)

Phar：

- 修正錯誤 #64498 ($phar->buildFromDirectory 無法壓縮名稱中包含重音符號的檔案)。(PR #588)

從 5.5.14 版反向移植：

- Fileinfo：修正錯誤 #67326 (fileinfo：
cdf_read_short_sector 未執行徹底的邊界檢查)。

- 核心：在 #67072 的修正中引入因應措施迴歸

- 日期：修正錯誤 #67118 之修正中的迴歸 (無法呼叫建構函式兩次)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 19 : php-phpunit-PHPUnit-MockObject-1.2.3-4.fc19 / php-5.5.13-3.fc19 / etc (2014-6904)

medium Nessus Plugin ID 76094

找不到變更記錄