Вышел корректирующий выпуск PHP 5.5.12.
Неполный список исправлений:
- В расширении PHP-FPM устранена уязвимость CVE-2014-0185, позволяющая локальному пользователю, имеющему доступ к UNIX-сокету php-fpm, по умолчанию создаваемому с правами 0666, выполнить произвольный PHP-код с правами работающего пула процессов FastCGI.
- libsqlite обновлён на версию 3.8.4.3
- Исправлена ошибка fpassthru
- Исправлена проблема с LDAP
- Исправлена ошибка, из-за которой <xsl:include> не мог найти файлы, начинающиеся с file://
- Исправлена ошибка, при которой stream_socket_server() создаёт неправильные абстрактные имена UNIX-сокетов
- Исправлена ошибка № 66987 — Повреждение памяти в Fileinfo ext / bigendian
- Исправлена ошибка № 66482 — Неизвестная запись 'priority' в php-fpm.conf
- Исправлена ошибка № 66942 — Утечка памяти в openssl_seal()
- Исправлена ошибка № 66952 — Утечки памяти в openssl_open()
- Исправлена ошибка № 61019 — Недостаточно памяти на команде stream_get_contents
>>> Подробности