PHP Security Fixes: CVE-2007-1001, Header Injection, Buffer Overflows

关键漏洞信息 安全增强和修复 CVE-2007-1001: 修复了使用无效图像大小的GD wbmp问题（Ivan Fratric） 头注入漏洞: 通过Subject和To参数修复了对mail()函数的头注入（Stefan Esser） asciiz字节截断: 修复了mail()内的asciiz字节截断（Stefan Esser） 长度计算错误: 修复了在unserialize S类型中的长度计算错误（Stefan Esser） mb_parse_str()中的bug: 修复了可能导致激活寄存器全局的bug（Stefan Esser） 未分配内存访问: 修复了array_user_key_compare()中的未分配内存访问/双Free问题（Stefan Esser） 双重Free: 修复了session_regenerate_id()中的双重Free问题（Stefan Esser） 安全模式检查: 在zip://和bzip://封装器中添加了缺失的open_basedir和safe_mode检查（Stefan Esser） 信息泄露: 修复了substr_compare和substr_count的信息泄露问题（Stas, Ilia） 输入变量嵌套限制: 使用max_input_nesting_level限制输入变量的嵌套级别（Stefan Esser） CRLF注入: 修复了ftp_putcmd()中的CRLF注入（Bug.Center.Team） 超级全局覆盖: 修复了可能的超级全局覆盖问题（Stefano Di Paola, Stefan Esser） 远程触发缓冲区溢出: 修复了make_http_soap_request()中的远程触发缓冲区溢出（Ilia Alshanetsky） 缓冲区溢出: 修复了user_filter_factory_create()中的缓冲区溢出（Ilia Alshanetsky） 远程触发缓冲区溢出: 修复了捆绑的libxmlrpc库中的远程触发缓冲区溢出（Stanislav Malyshev） 其他重要改进 进一步改进了内存管理器，以提高realloc()的性能 升级了捆绑的GD、SQLite和PCRE库 添加了与SPL的DirectoryIterator和SplFileInfo类相关的方法 超过120个Bug修复 注意事项 大多数上述问题在本地，但在某些特定代码路径下可能被外部触发。强烈建议升级PHP。

目標達成 すべての支援者に感謝 — 100%達成しました！

PHP Security Fixes: CVE-2007-1001, Header Injection, Buffer Overflows

目標達成すべての支援者に感謝 — 100%達成しました！