Websecurity - Веб безпека

У травні, 08.05.2025, вийшли PHP 8.3.21 і PHP 8.4.7. У версії PHP 8.3.21 виправлено багато багів і уразливостей, у версії PHP 8.4.7 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.21 і 8.4.7 виправлено:

• Численні вибивання.
• Багато витоків пам’яті.
• Два витоки в OpenSSL.
• Численні пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У квітні, 10.04.2025, вийшли PHP 8.3.20 і PHP 8.4.6. У версії PHP 8.3.20 виправлено багато багів і уразливостей, у версії PHP 8.4.6 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.20 і 8.4.6 виправлено:

• Численні вибивання.
• Багато витоків пам’яті.
• Численні пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У березні, 13.03.2025, вийшли PHP 8.1.32, PHP 8.2.28, PHP 8.3.19 і PHP 8.4.5. У версії PHP 8.1.32 виправлено сім уразливостей, у версії PHP 8.2.28 виправлено вісім уразливостей, у версіях PHP 8.3.19 і 8.4.5 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x, 8.2.x, 8.3.x і 8.4.x.

У PHP 8.1.32, 8.2.28, 8.3.19 і 8.4.5 виправлено:

• Численні витоки пам’яті.
• Одне вибивання в PHP 8.2.28.
• Дві уразливості у LibXML.
• Чотири уразливості у Streams.
• Численні вибивання в PHP 8.3.19 і 8.4.5.
• Пошкодження пам’яті в PHP 8.3.19 і 8.4.5.
• Виправлений phpize для Windows 11.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Від січня і до кінця 2025 року вийшли Mozilla Firefox 134 - Firefox 146 та 146.0.1. Нові версії браузера вийшли після виходу Firefox 133.

Mozilla офіційно випустила ці версії веб-браузера Firefox, а також відповідні мобільні версії браузера для платформи Android.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox усунуто численні уразливості в багатьох патчах.

У лютому, 13.02.2025, вийшли PHP 8.3.17 і PHP 8.4.4. У версії PHP 8.3.17 виправлено багато багів і уразливостей, у версії PHP 8.4.4 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.17 і 8.4.4 виправлено:

• Численні вибивання.
• Витік пам’яті в PDO.
• Численні пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У січні, 16.01.2025, вийшли PHP 8.3.16 і PHP 8.4.3. У версії PHP 8.3.13 виправлено багато багів і уразливостей, у версії PHP 8.4.3 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.16 і 8.4.3 виправлено:

• Численні вибивання.
• Декілька витоків пам’яті.
• Численні пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У грудні, 19.12.2024, вийшли PHP 8.2.27, PHP 8.3.15 і PHP 8.4.2. У версії PHP 8.2.27 виправлено багато уразливостей, у версії PHP 8.3.15 виправлено багато багів і уразливостей, у версіях PHP 8.4.2 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.2.x, 8.3.x і 8.4.x.

У PHP 8.2.27, 8.3.15 і 8.4.2 виправлено:

• Витік інформації через OOB read в zend_dirname на Windows.
• Численні пошкодження пам’яті.
• Численні вибивання.
• Витоки інформації в Curl.
• Обхід обмежень в Curl в PHP 8.3.15 і 8.4.2.
• Численні витоки пам’яті в OpenSSL.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У листопаді, 21.11.2024, вийшли PHP 8.1.31, PHP 8.2.26, PHP 8.3.14 і PHP 8.4.1. У версії PHP 8.1.31 виправлено багато уразливостей, у версії PHP 8.2.26 виправлено багато багів і уразливостей, у версіях PHP 8.3.14 і 8.4.1 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x, 8.2.x, 8.3.x і 8.4.x.

У PHP 8.1.31, 8.2.26, 8.3.14 і 8.4.1 виправлено:

• Heap-Use-After-Free в обробці sapi_read_post_data.
• Два витоки інформації через over-read.
• OOB доступ у ldap_escape.
• Два переповнення, що призводять до запису OOB.
• CRLF ін’єкція в URL в контексті stream.
• Численні вибивання в PHP 8.2.26 і 8.3.14.
• Численні пошкодження пам’яті в PHP 8.2.26 і 8.3.14.
• Багато численні покращення у новій гілці PHP 8.4.x.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У жовтні, 24.10.2024, вийшли PHP 8.2.25 і PHP 8.3.13. У версії PHP 8.2.25 виправлено багато багів і уразливостей, у версії PHP 8.3.13 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.2.x і 8.3.x.

У PHP 8.2.25 і 8.3.13 виправлено:

• Численні вибивання.
• Декілька витоків пам’яті.
• Численні пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У вересні, 26.09.2024, вийшли PHP 8.1.30, PHP 8.2.24 і PHP 8.3.12. У версії PHP 8.1.30 виправлено чотири уразливості, у версії PHP 8.2.24 виправлено багато багів і уразливостей, у версії PHP 8.3.12 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x, 8.2.x і 8.3.x.

У PHP 8.1.30, 8.2.24 і 8.3.12 виправлено:

• Обхід cgi.force_redirect налаштувань.
• Parameter Injection уразливість.
• Перезапис логів з дочірніх процесів.
• Помилки при обробці даних з multipart form.
• Численні вибивання в PHP 8.2.24 і 8.3.12.
• Пошкодження пам’яті в PHP 8.2.24 і 8.3.12.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.