2015 年 4 月 16 日，**PHP 5.5.24**

Apache2handler：

- 已修正錯誤 #69218 (apache 2.4 apache2handler 可能導致遠端程式碼執行)。(Gerrit Venema)

核心：

- 已修正錯誤 #66609 (在某些案例中，__get() 和 ++ 運算子會造成 php 當機)。(Dmitry、Laruence)

- 已修正錯誤 #67626 (未適當處理資料流中的使用者例外狀況)。(Julian)

- 修正錯誤 #68021 (get_browser() browser_name_regex 會傳回非 utf-8 字元)。(Tjerk)

- 修正錯誤 #68917 (parse_url 對部分 URL 會失敗)。(Wei Dai)

- 修正錯誤 #69134 (Per Directory Values 覆寫 PHP_INI_SYSTEM 組態選項)。(Anatol Belski)

- 錯誤 #69152 (exception::getTraceAsString 中的類型混淆弱點) 的其他修正。(Stas)

- 修正錯誤 #69212 (在 __call/... 引數傳遞過程中擲回例外狀況時會洩漏 VIA_HANDLER 函式)。(Nikita)

- 修正錯誤 #69221 (搭配 Iterator 使用產生器時會出現分割錯誤)。(Nikita)

- 修正錯誤 #69337 (php_stream_url_wrap_http_ex() 類型混淆弱點)。(Stas)

- 修正錯誤 #69353 (對於多種 PHP 延伸模組的路徑遺漏 null 位元組檢查)。(Stas)

Curl：

- 已實作 FR#69278 (HTTP2 支援)。(Masaki Kagaya)

- 修正錯誤 #69316 (php_curl 中有與 CURLOPT_FILE/_INFILE/_WRITEHEADER 相關的釋放後使用錯誤)。(Laruence)

日期：

- 匯出 date_get_immutable_ce，以供延伸模組使用。(Derick Rethans)

- 已修正錯誤 #69336 (’last day of <monthname>’問題)。(Derick Rethans)

Enchant：

- 已修正錯誤 #65406 (Enchant broker 外掛程式在 Windows 版本中的安裝位置錯誤)。(Anatol)

Fileinfo：

- 已修正錯誤 #68819 (特定檔案上的 Fileinfo 會導致假性 OOM 和/或 segfault)。(Anatol Belski)

Filter：

- 已修正錯誤 #69202 (除非使用其他旗標，否則 FILTER_FLAG_STRIP_BACKTICK 會遭到忽略)。(Jeff Welch)

- 修正錯誤 #69203 (FILTER_FLAG_STRIP_HIGH 不會去除 ASCII 127)。(Jeff Welch)

Mbstring：

- 已修正錯誤 #68846 (錯誤偵測中日韓統一的表意文字擴充 E)。(Masaki Kagaya)

OPCache

- 修正錯誤 #68677 (釋放後使用錯誤)。(CVE-2015-1351) (Laruence)

- 修正錯誤 #69281 (opcache_is_script_cached 不再運作)。(danack)

OpenSSL：

- 修正錯誤 #67403 (新增 signatureType 至 openssl_x509_parse)。

- 新增 RAND_egd 檢查，允許根據 LibreSSL 進行編譯 (Leigh)

Phar：

- 修正錯誤 #64343 (BSD tar 建立的 tarball 執行 PharData::extractTo 失敗)。(Mike)

- 修正錯誤 #64931 (phar_add_file 對於檔案名稱的限制太嚴格)。(Mike)

- 修正錯誤 #65467 (呼叫未定義的 cli_arg_typ_string 方法)。(Mike)

- 修正錯誤 #67761 (Phars 在含有「.tar」的路徑中執行 Phar::mapPhar 失敗)。(Mike)

- 修正錯誤 #69324 (剖析 Phar 時，unserialize 中有一個緩衝區過度讀取瑕疵)。(Stas)

- 修正錯誤 #69441 (剖析 phar_set_inode 中的 tar/zip/phar 時出現一個緩衝區溢位問題)。(Stas)

Postgres：

- 已修正錯誤 #68741 (NULL 指標解除參照)。
 (CVE-2015-1352) (Laruence)

SPL：

- 已修正錯誤 #69227 (zval_scan 中有 spl_object_storage_get_gc 引起的釋放後使用錯誤)。(adam.scarr@99designs.com)

SOAP：

- 已修正錯誤 #69293 (使用 SoapClient::__setSoapHeader 時會出現新的 segfault (平分、迴歸)。
 (thomas@shadowweb.org，Laruence)

SQLITE：

- 已修正錯誤 #68760 (如果自訂自動分頁器擲回例外狀況，就會出現 SQLITE segfault)。(Dan Ackroyd)

- 已修正錯誤 #69287 (將隨附的 sqlite 升級至 3.8.8.3)。
 (Anatol)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20：php-5.5.24-1.fc20 (2015-6399)

high Nessus Plugin ID 83093

找不到變更記錄