Websecurity - Веб безпека

У березні, 16.03.2023, вийшли PHP 8.1.17 і PHP 8.2.4. У версії PHP 8.1.17 виправлено багато багів і уразливостей, у версії PHP 8.2.4 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x і 8.2.x.

У PHP 8.1.17 і 8.2.4 виправлено:

• Численні вибивання.
• Переповнення буферу.
• Витік пам’яті в tidy.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Від січня і до кінця 2022 року вийшли Mozilla Firefox 96 - Firefox 108. Нові версії браузера вийшли після виходу Firefox 95.

Mozilla офіційно випустила ці версії веб-браузера Firefox, а також відповідні мобільні версії браузера для платформи Android.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox усунуто численні уразливості в багатьох патчах.

У лютому, 14.02.2023, вийшли PHP 8.0.28, PHP 8.1.16 і PHP 8.2.3. У всіх цих версіях виправлені три уразливості.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x, 8.1.x і 8.2.x.

У PHP 8.0.28, 8.1.16 і 8.2.3 виправлено:

• Обхід password_verify() для деяких хешів.
• 1-byte array overrun в коді розкладання шляху.
• DOS уразливість при обробці multipart запитів.

По матеріалам https://www.php.net.

У лютому, 02.02.2023, вийшли PHP 8.1.15 і PHP 8.2.2. У версії PHP 8.1.15 виправлено багато багів і уразливостей, у версії PHP 8.2.2 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x і 8.2.x.

У PHP 8.1.15 і 8.2.2 виправлено:

• Численні вибивання.
• Витік пам’яті в posix_ttyname.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У січні, 05.01.2023, вийшли PHP 8.0.27, PHP 8.1.14 і PHP 8.2.1. У версії 8.0.27 виправлена одна уразливість, у версії PHP 8.1.14 виправлено багато багів і уразливостей, у версії PHP 8.2.1 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x, 8.1.x і 8.2.x.

У PHP 8.0.27, 8.1.14 і 8.2.1 виправлено:

• Численні вибивання.
• Обхід обмежень open_basedir.
• Уразливість в PDO/SQLite (лише ця в усіх версіях).
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У грудні, 08.12.2022, вийшов PHP 8.2.0. У версії 8.2 виправлено багато багів і уразливостей.

Даний реліз направлений на покращення безпеки і стабільності.

У PHP 8.2.0 виправлено:

• Переповнення буферу в веб сервері.
• Вибивання.
• Пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У листопаді, 24.11.2022, вийшли PHP 8.0.26 і PHP 8.1.13. У версії 8.0.26 виправлено багато багів і уразливостей, у версії PHP 8.1.13 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x і 8.1.x.

У PHP 8.0.26 і 8.1.13 виправлено:

• Вибивання.
• Пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У жовтні, 27.10.2022, вийшли PHP 8.0.25 і PHP 8.1.12. У версії 8.0.25 виправлено багато багів і уразливостей, у версії PHP 8.1.12 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x і 8.1.x.

У PHP 8.0.25 і 8.1.12 виправлено:

• Витік інформації.
• Пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У вересні, 29.09.2022, вийшли PHP 8.0.24 і PHP 8.1.11. У версії 8.0.24 виправлено багато багів і уразливостей, у версії PHP 8.1.11 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x і 8.1.x.

У PHP 8.0.24 і 8.1.11 виправлено:

• Численні вибивання.
• Об’єднання імен HTTP змінних.
• Пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У вересні, 01.09.2022, вийшли PHP 8.0.23 і PHP 8.1.10. У версії 8.0.23 виправлено багато багів і уразливостей, у версії PHP 8.1.10 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x і 8.1.x.

У PHP 8.0.23 і 8.1.10 виправлено:

• Пошкодження пам’яті.
• Витік інформації.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.