Fedora 18：php-5.4.13-1.fc18 (2013-3891)

high Nessus 插件 ID 65773

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

上游新闻，2012 年 3 月 14 日，PHP 5.4.13

核心：

- 修复了缺陷 #64235（解决 5.4.11 中的类方法无效的问题）。(Laruence)

- 实现了 FR #64175（自 RFC 6585 起新增了 HTTP 代码）。(Jonh Wendell)

- 修复了缺陷 #64142（ppc64 中 dval 到 lval 的不同行为）。(Remi)

- 修复了缺陷 #64070（继承 Trait 因错误而失败）。(Dmitry)

CLI 服务器：

- 修复了缺陷 #64128（ppc64 中内置 Web 服务器中断）。(Remi)

Mbstring：

- mb_split() 现在可像 preg_split() 一样处理空匹配。(Moriyoshi)

OpenSSL：

- 修复了缺陷 #61930（当使用 openssl_get_publickey() 时，openssl 损坏 ssl 密钥资源）。(Stas)

PDO_mysql：

- 修复了缺陷 #60840（未定义符号：
mysqlnd_debug_std_no_trace_funcs）。(Johannes)

Phar：

- 修复了针对 Phar 内容修改的时间戳更新。
(Dmitry)

SOAP：

- 新增了 soap.wsdl_cache_dir 是否符合 open_basedir 的检查 (CVE-2013-1635)。(Dmitry)

- 禁用了外部实体加载 (CVE-2013-1643)。
(Dmitry)

SPL：

- 修复了缺陷 #64264（SPLFixedArray toArray 问题）。
(Laruence)

- 修复了缺陷 #64228（RecursiveDirectoryIterator 始终假定 SKIP_DOTS）。（由 kriss at krizalys.com、Laruence 提供的修补程序）

- 修复了缺陷 #64106（扩展时，SplFixedArray[][x] = y 的段错误）。(Nikita Popov)

- 修复了缺陷 #52861（unset 因 ArrayObject 和 deep 阵列而失败）。(Mike Willbanks)

SNMP：

- 修复了缺陷 #64124（IPv6 畸形）。(Boris Lytochkin)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。