2015 年 5 月 14 日，**PHP 5.5.25**

**核心：**

- 修正錯誤 #69364 (PHP Multipart/form-data 遠端 dos 弱點)。(Stas)

- 修正錯誤 #69403 (str_repeat() 簽章不相符型記憶體損毀)。(Stas)

- 修正錯誤 #69418 (CVE-2006-7243 修正 5.4+ 中的迴歸)。(Stas)

- 修正錯誤 #69522 (unpack() 中的堆積緩衝區溢位)。
 (Stas)

- 修正錯誤 #69467 (使用 Trait 錯誤檢查介面)。(Laruence)

- 修正錯誤 #69420 (zend_std_get_method 中的無效讀取)。(Laruence)

- 修正錯誤 #60022 (「使用陳述式 [...] 沒有任何效果」是否會出現，取決於最前面的反斜線)。(Nikita)

- 修正錯誤 #67314 (gc_remove_zval_from_buffer 中的分割錯誤)。(Dmitry)

- 修正錯誤 #68652 (解構函式中的分割錯誤)。
 (Dmitry)

- 修正錯誤 #69419 (傳回相容子產生器時產生警告)。(Nikita)

- 修正錯誤 #69472 (php_sys_readlink 忽略 GetFinalPathNameByHandleA 的雜項錯誤)。(Jan Starke)

**FTP：**

- 修正錯誤 #69545 (ftp_genlist() 中導致堆積溢位的整數溢位)。(Stas)

**ODBC：**

- 修正錯誤 #69474 (ODBC：含有來自兩個表格的相同欄位名稱之查詢傳回錯誤結果)。(Anatol)

- 修正錯誤 #69381 (sage odbc 驅動程式記憶體不足)。(Frederic Marchall、Anatol Belski)

**OpenSSL：**

- 修正錯誤 #69402 (讀取空 SSL 資料流懸置直到逾時)。(Daniel Lowrey)

**PCNTL：**

- 修正錯誤 #68598 (pcntl_exec() 不應允許 NULL 字元)。(Stas)

**Phar：**

- 修正錯誤 #69453 (項目檔名以 null 開頭時，phar_parse_tarfile 中發生記憶體損毀)。(Stas)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20：php-5.5.25-1.fc20 (2015-8370)

high Nessus Plugin ID 83895

找不到變更記錄