摘自上游“新闻”：2014 年 3 月 6 日，PHP 5.5.10

核心：

- 修复了请求 #66574i（php_ini_scanned_path 中允许多个路径）。(Remi)

日期：

- 修复了缺陷 #45528（允许 DateTimeZone 构造函数也接受偏移时区）。(Derick)

Fileinfo：

- 修复了缺陷 #66731（file：无限递归） (CVE-2014-1943)。(Remi)

- 修复了缺陷 #66820（fileinfo 中存在越界内存访问）(CVE-2014-2270)。(Remi)

GD：

- 修复了缺陷 #66815（imagecrop()：未充分修复空指针取消引用 CVE-2013-7327）。（Tomas Hoger、Remi）

LDAP：

- 实现了 ldap_modify_batch (https://wiki.php.net/rfc/ldap_modify_batch)。(Ondrej Hosek)

Openssl：

- 修复了缺陷 #66501（为 php_openssl_is_private_key 添加 EC 密钥支持）。(Mark Zedwood)

Pgsql：

- 为危险的客户端编码添加了警告，并且为 pg_insert()/pg_update()/pg_delete()/pg_select() 添加了可能的注入。(Yasuo)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 19：php-5.5.10-1.fc19 (2014-3537)

medium Nessus 插件 ID 73040

未找到变更日志