2014 年 5 月 29 日，PHP 5.5.13

CLI 服务器：

- 修复了缺陷 #67079（缺少 XML/XSL 文件的 MIME 类型）。
 (Anatol)

COM：

- 修复了缺陷 #66431（通过 COM 接口传输特殊字符 (CP_UTF8)）。(Anatol)

核心：

- 修复了缺陷 #65701（由 tempnam() 创建目标文件名时 copy() 不起作用）。(Boro Sitnikovski)

- 修复了缺陷 #67072（回显反序列化“SplFileObject”崩溃）。(Anatol)

- 修复了缺陷 #67245（将 memcpy() 和 zend_exceptions.c 中的 src 和 dst 重叠配合使用）。(Bob)

- 修复了缺陷 #67247（spl_fixedarray_resize 整数溢出）。(Stas)

- 修复了缺陷 #67249（printf 越界读取）。(Stas)

- 修复了缺陷 #67250（iptcparse 越界读取）。
 (Stas)

- 修复了缺陷 #67252（convert_uudecode 越界读取）。(Stas)

Curl：

- 修复了缺陷 #64247（CURLOPT_INFILE 不允许重置）。
 (Mike)

日期：

- 修复了缺陷 #67118（DateTime 构造函数使用无效数据时发生崩溃）。(Anatol)

- 修复了缺陷 #67251（date_parse_from_format 越界读取）。(Stas)

- 修复了缺陷 #67253（timelib_meridian_with_check 越界读取）。(Stas)

DOM：

- 修复了缺陷 #67081（DOMDocumentType->internalSubset 返回整个 DOCTYPE 标签，而不仅仅只是子集）。
 (Anatol)

Fileinfo：

- 修复了缺陷 #66307（Fileinfo 在使用 PowerPoint 文件时发生崩溃）。(Anatol)

- 修复了缺陷 #67327（fileinfo：nelements DoS 中存在 CDF 无限循环）(CVE-2014-0238)。

- 修复了缺陷 #67328（fileinfo：fileinfo：大量 file_printf 调用导致性能降低）(CVE-2014-0237)。

FPM：

- 修复了缺陷 #66908（php-fpm 重新加载泄漏 epoll_create() 文件描述符）。(Julio Pintos)

GD：

- 修复了缺陷 #67248（imageaffinematrixget 缺少参数检查）。(Stas)

PCRE：

- 修复了缺陷 #67238（非贪婪和最小/最大限定符缺陷，已安装上游提供的修补程序）。(Anatol)

Phar：

- 修复缺陷 #64498（$phar->buildFromDirectory 无法压缩名称中带有重音符的文件）。(PR #588)

从 5.5.14 向后移植：

- Fileinfo：修复了缺陷 #67326（fileinfo：cdf_read_short_sector 边界检查不充分）。

- 核心：在针对 #67072 的补丁中引入了变通方案回归

- 日期：修复了针对缺陷 #67118 的补丁中的回归（不能对构造函数进行两次调用）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 19：php-phpunit-PHPUnit-MockObject-1.2.3-4.fc19 / php-5.5.13-3.fc19 / etc (2014-6904)

medium Nessus 插件 ID 76094

未找到依赖项