OpenForum RSS: Обновление PHP 5.5.10 с устранением трёх уязвимостей https://www.opennet.me/openforum/vsluhforumID3/94782.html Доступен (http://php.net/index.php#id2014-03-06-1) корректирующий выпуск интерпретатора языка программирования PHP 5.5.10, в котором исправлено несколько ошибок (http://www.php.net/ChangeLog-5.php#5.5.10), обновлена поставляемая в комплекте библиотека PCRE 8.34, добавлена поддержка указания нескольких путей в php_ini_scanned_path, в расширении LDAP добавлена функция ldap_modify_batch, в расширении Openssl добавлена пооддержка проверки EC-ключей (elliptic curve) через php_openssl_is_private_key. <br><br><br>Устранены три уязвимости: две в дополнении Fileinfo (CVE-2014-1943 (https://bugs.php.net/bug.php?id=66731) - бесконечная рекурсия, CVE-2014-2270 (https://bugs.php.net/bug.php?id=66820) - выход за границы области памяти) и одна в GD (CVE-2013-7327 (https://bugs.php.net/bug.php?id=66815), разыменование указателя NULL). Одна из проблем потенциально позволяет организовать выполнение кода при обработке функцией fileinfo специально оформленного исполняемого файла в формате PE. Указанная уязвимость также устранена (http Обновление PHP 5.5.10 и PHP 5.4.26 с устранением уязвимостей (Исходное сообщение) https://www.opennet.me/openforum/vsluhforumID3/94782.html#9 Tue, 11 Mar 2014 01:38:23 GMT А мне кажется, что ты ДЕБИЛ :)<br> Обновление PHP 5.5.10 с устранением трёх уязвимостей (privation) https://www.opennet.me/openforum/vsluhforumID3/94782.html#8 Sat, 08 Mar 2014 22:32:25 GMT что предлагаешь? тире? или в сях есть другие варианты? как в ядре ?<br> Обновление PHP 5.5.10 с устранением трёх уязвимостей (Аноним) https://www.opennet.me/openforum/vsluhforumID3/94782.html#7 Sat, 08 Mar 2014 00:35:52 GMT Опять буратина пришел греметь бидоном? :)<br> Обновление PHP 5.5.10 и PHP 5.4.26 с устранением уязвимостей (Perain) https://www.opennet.me/openforum/vsluhforumID3/94782.html#6 Fri, 07 Mar 2014 22:19:18 GMT Теперь в php_ini_scanned_path они еще одну уязвимость glob найдут :)<br> Обновление PHP 5.5.10 и PHP 5.4.26 с устранением уязвимостей (Аноним) https://www.opennet.me/openforum/vsluhforumID3/94782.html#5 Fri, 07 Mar 2014 21:50:25 GMT Мне одному кажется, или в заголовках новостей о новых версиях похапе не обязательно писать "с устранением уязвимостей"?<br> Обновление PHP 5.5.10 с устранением трёх уязвимостей (Ананимку) https://www.opennet.me/openforum/vsluhforumID3/94782.html#3 Fri, 07 Mar 2014 09:22:46 GMT пхп_инициализации_сканируемый_путь<br> Обновление PHP 5.5.10 с устранением трёх уязвимостей (йцу) https://www.opennet.me/openforum/vsluhforumID3/94782.html#2 Fri, 07 Mar 2014 08:23:13 GMT привет Буратин<br><br>Имя PHP функции в данном случае - openssl_sign. А то, что ты процитировал - это имя функции C, из расширения OpenSSL.<br> Обновление PHP 5.5.10 с устранением трёх уязвимостей (бедный буратино) https://www.opennet.me/openforum/vsluhforumID3/94782.html#1 Fri, 07 Mar 2014 06:26:51 GMT &gt; php_openssl_is_private_key<br><br>i_am_very_obojau_names_of_php_functions<br>