Websecurity - Веб безпека

У грудні, 03.12.2015, вийшов PHP 7.0.0, а 17.12.2015 вийшов PHP 7.0.1. Версія 7.0 - це нова гілка PHP, у ній та у версії 7.0.1 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілки 7.0.x.

У PHP 7.0.0 виправлено:

• Виправлена Format String уразливість в zend_throw_or_error().
• Шість Use-after-free уразливостей в unserialize().
• Численні DoS в ядрі та різних модулях.
• Чотири уразливості в Curl.
• Три уразливості в Mysqlnd.
• Три уразливості в SQLite3.
• Дев’ять недоліків в модулі OpenSSL.

У PHP 7.0.1 виправлено:

• Виправлена Format String уразливість.
• Use-after-free уразливість в Collator::sortWithSortKeys.
• Три DoS уразливості.
• Дві уразливості в Mysqlnd.

По матеріалам http://www.php.net.

This entry was posted on 20:01 22.12.2015 and is filed under Новини, Програми. You can follow any responses to this entry through the RSS 2.0 feed.