PHP 5.6.30 正式发布，安全漏洞修复

文章转载开源中国

PHP 开发团队宣布 PHP 5.6.30 正式发布了。该版本是安全版本，修复了几个安全漏洞。建议所有 PHP 5.6 用户升级到该版本。具体更新如下：

• EXIF:

• Fixed bug #73737 ((解析 tag 格式时出现 FPE).

• GD:

• Fixed bug #73549 (Use after free when stream is passed to imagepng).

• Fixed bug #73868 (在 gdImageCreateFromGd2Ctx() 中的 DOS 漏洞).

• Fixed bug #73869 (Signed Integer Overflow gd_io.c).

• Intl:

• Fixed bug #68447 (grapheme_extract take an extra trailing character).

• Phar:

• Fixed bug #73764 (加载 hostile phar 存档时崩溃).

• Fixed bug #73768 (加载 hostile phar 时内存损坏).

• Fixed bug #73773 (加载 hostile phar 时出现 Seg 错误).

• SQLite3:

• Reverted fix for bug #73530 (取消设置结果集可能会重置其他结果集).

• Standard:

• Fixed bug #70213 (Unserialize context shared on double class lookup).

• Fixed bug #73825 (Heap out of bounds read on unserialize in finish_nested_data()).

更新列表

根据发布日历，这个 PHP 5.6 版本是最后计划的发布，包含常规的错误修复。所有后续版本将仅包含与安全相关的修订，为期两年。建议需要更多错误修复的 PHP 5.6 用户升级到 PHP 7。

下载地址

http://www.php.net/downloads.php

下载 PHP 5.6.30 源码[25.03MB]

VC11 x86 Non Thread Safe (2017-Jan-19 07:07:55)

• Zip [20.36MB]
  sha1: b5b8ad6b0996f97e3521e20b0a74fdb255a2dca9

• Debug Pack [9.7MB]
  sha1: 336c175f49e613e77e6c54acd50ca86a4697586b

VC11 x86 Thread Safe (2017-Jan-19 07:07:55)

• Zip [20.46MB]
  sha1: e0d22bb387e932326af39842bd0117d408cce0a3

• Debug Pack [9.89MB]
  sha1: 98bff60a1a164e8ba561090f7b2724d27c285704

VC11 x64 Non Thread Safe (2017-Jan-19 07:07:54)

Note: x64 builds are currently experimental

• Zip [21.93MB]
  sha1: 1549201a3972ed7916e25f82342d30e4d0a17dea

• Debug Pack [9.53MB]
  sha1: 4d0643f80334491d91cec7eea29d5bc25f5ca6ee

VC11 x64 Thread Safe (2017-Jan-19 07:07:56)

Note: x64 builds are currently experimental

• Zip [22.06MB]
  sha1: ae0b41a4e2e3eda219ff44c16b9e7baa6d7fc9bc

• Debug Pack [9.69MB]
  sha1: 00f5334c9b0d2534bbfb27fb88a853e7ec6081da