Исходное сообщение
"Релиз PHP 5.3.6 с устранением 5 уязвимостей" Отправлено opennews, 17-Мрт-11 22:02
Представлен (http://www.php.net/index.php#id2011-03-17-1) релиз интерпретатора языка программирования PHP 5.3.6 в котором устранено 5 уязвимостей и исправлено более 60 ошибок (http://www.php.net/ChangeLog-5.php#5.3.6). Отдельно отмечается, что ветка PHP 5.2 больше не поддерживается и все находящиеся в ней уязвимости остаются неисправленными, поэтому пользователям рекомендуется обновить свои системы до версии PHP 5.3.6. Из связанных с безопасностью исправлений в PHP 5.3.6 можно отметить: -  Устранена опасная уязвимость, позволяющая выйти за допустимые границы памяти при обработке изображений со специально оформленным тегом в блоке exif-параметров (CVE-2011-0708 (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0708)); -  Исправлена уязвимость, вызванная ошибкой форматирования строки (format-string) в расширении Phar (http://ru2.php.net/manual/en/book.phar.php) (CVE-2011-1153 (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1153)); -  Исправлено целочисленное пере... URL: http://www.php.net/archive/2011.php#id2011-03-17-1 Новость: https://www.opennet.ru/opennews/art.shtml?num=29948