2015 年 2 月 19 日，PHP 5.5.22

核心：

- 修正錯誤 #67068 (getClosure 會傳回並非關閉的東西)。(Danack@basereality.com)

- 修正錯誤 #68925 (減輕 CVE-2015-0235 ' GHOST：glibc gethostbyname 緩衝區溢位)。(Stas)

- 修正錯誤 #68942 (unserialize() 中 DateTimeZone 的釋放後使用弱點)。(CVE-2015-0273) (Stas)

- 新增 NULL 位元組保護至 exec、system 與 passthru。(Yasuo)

- 移除對於多行標頭的支援，因為 RFC 7230 已將其廢棄。(Stas)

日期：

- 已修正錯誤 #45081 (strtotime 未正確解譯 SGT 時區)。(Derick)

Dba：

- 已修正錯誤 #68711 (無用的比較)。(bugreports@internot.info)

Enchant：

- 已修正錯誤 #6855 (enchant_broker_request_dict() 中的堆積緩衝區溢位)。(Antony)

Fileinfo：

- 已修正錯誤 #68827 (已停用的 ZMM 重複釋放)。
 (Joshua Rogers)

FPM：

- 已修正錯誤 #66479 (對 FCGI_GET_VALUES 的回應錯誤)。
 (Frank Stolle)

- 修正錯誤 #68571 (webserver 關閉通訊端時核心轉儲存)。(redfoxli069@gmail.com，Laruence)

Libxml：

- 已修正錯誤 #64938 (執行緒間共用 libxml_disable_entity_loader 設定)。(Martin Jansen)

OpenSSL：

- 已修正錯誤 #55618 (使用不區分大小寫的憑證名稱比對)。(Daniel Lowrey)

PDO_mysql：

- 已修正錯誤 #68750 (具有 mysqlnd 的 PDOMysql 不允許使用具名管道)。(steffenb198 @ aol.com)

Phar：

- 已修正錯誤 #68901 (釋放後使用)。(bugreports@internot.info)

Pgsql：

- 已修正錯誤 #65199 ‘pg_copy_from() 修改輸入陣列變數)。(Yasuo)

Sqlite3：

- 已修正錯誤 #68260 (SQLite3Result::fetchArray 宣告了錯誤的 required_num_args)。(Julien)

Mysqli：

- 修正錯誤 #68114 (具有固定寬度十進位支援之某些 OS X 機器上的連結程式錯誤) (Keyur Govande)

- 修正錯誤 #68657 (使用 Mysqli 與 libmysqlclient 讀取 4 位元組浮點時發生進位錯誤) (KeyurGovande)

工作階段：

- 修正錯誤 #68941 (mod_files.sh 是 bash 指令碼) (ii.nl 的 bugzilla、Yasuo)

- 修正錯誤 #66623 (flock 時無 EINTR 檢查) (Yasuo)

- 修正錯誤 #68063 (空白工作階段 ID 仍會啟動工作階段) (Yasuo)

標準：

- 已修正錯誤 #65272 (flock() out 參數在 Windows 中未正確設定)。(Daniel Lowrey)

- 已修正錯誤 #69033 (若 PHP 作為 FastCGI 執行，現在的要求可能會從先前的要求取得 env. 變數)

資料流：

- 已修正導致資料流篩選最終關閉後呼叫的錯誤。(Bob)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20：php-5.5.22-1.fc20 (2015-2328)

high Nessus Plugin ID 81612

找不到變更記錄