Представлен (http://www.php.net/index.php#id2011-03-17-1) релиз интерпретатора языка программирования PHP 5.3.6 в котором устранено 5 уязвимостей и исправлено более 60 ошибок (http://www.php.net/ChangeLog-5.php#5.3.6). Отдельно отмечается, что ветка PHP 5.2 больше не поддерживается и все находящиеся в ней уязвимости остаются неисправленными, поэтому пользователям рекомендуется обновить свои системы до версии PHP 5.3.6.

Из связанных с безопасностью исправлений в PHP 5.3.6 можно отметить:

-  Устранена опасная уязвимость, позволяющая выйти за допустимые границы памяти при обработке изображений со специально оформленным тегом в блоке exif-параметров (CVE-2011-0708 (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0708));
-  Исправлена уязвимость, вызванная ошибкой форматирования строки (format-string) в расширении Phar (http://ru2.php.net/manual/en/book.phar.php) (CVE-2011-1153 (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1153));
-  Исправлено целочисленное пере...

URL: http://www.php.net/archive/2011.php#id2011-03-17-1
Новость: https://www.opennet.ru/opennews/art.shtml?num=29948