## 2.5.4 (2014-09-03)

- 安全 #11832 CVE-2014-6072 (fabpot)

- 安全 #11831 CVE-2014-5245 (stof)

- 安全 #11830 CVE-2014-4931（aitboudad、Jeremy Derusse）

- 安全 #11829 CVE-2014-6061（damz、fabpot）

- 安全 #11828 CVE-2014-5244（nicolas-grekas、larowlan）

- 缺陷 #10197 [FrameworkBundle] PhpExtractor 缺陷补丁和改进 (mtibben)

- 缺陷 #11772 [Filesystem] 添加 FTP 流封装程序上下文选项以启用覆盖 (Damian Sromek)

- 缺陷 #11791 [Process] 修复 sigchild 环境中的 mustRun() (xabbuh)

- 缺陷 #11788 [Yaml] 修复了包含加引号的 # 的映射密钥（hvt、fabpot）

- 缺陷 #11787 修复了文件不存在时的 DateComparator (avi123)

- 缺陷 #11160 [DoctrineBridge] 提取带标签的 Doctrine Subscriber (merk)

- 缺陷 #11768 [ClassLoader] 将 a __call() 方法添加到 XcacheClassLoader (tstoeckler)

- 缺陷 #11739 [Validator] 将 strict 参数传递到 strict 电子邮件验证器 (brianfreytag)

- 缺陷 #11749 [TwigBundle] 删除 AssetsExtension 中 RequestContext 的硬依赖关系 (pgodel)

- 缺陷 #11726 [Filesystem 组件] mkdir 争用条件 修复 #11626 (kcassam)

- 缺陷 #11677 [YAML] 解析内联 YAML 中的变量 (xabbuh)

- 缺陷 #11639 [DependencyInjection] 修复了未在 ServiceReferenceGraph 内的工厂服务。(boekkooi)

- 缺陷 #11778 [Validator] 修复了 Collection 限制的错误翻译 (samicemalone)

- 缺陷 #11756 [DependencyInjection] 修复由 PhpDumper 创建的 @return 批注 (jakubkulhan)

- 缺陷 #11711 [DoctrineBridge] 修复 dbal 记录器中的空参数日志记录 (jakzal)

- 缺陷 #11692 [DomCrawler] 检查正确的字段类型 (xabbuh)

- 缺陷 #11672 [Routing] 修复可空 XML 属性的处理 (xabbuh)

- 缺陷 #11624 [DomCrawler] 修复 bc 方式的 axes 处理 (xabbuh)

- 缺陷 #11676 [Form] 修复了 #11675 ValueToDuplicatesTransformer 接受“0”值 (Nek-)

- 缺陷 #11695 [Validators] 修复了需要 ICU 52.1 的以其他方式跳过的失败测试 (webmozart)

- 缺陷 #11584 [FrameworkBundle] 修复了 PHP < 5.3.9 的 Validator API 为“auto”时的验证器工厂定义 (webmozart)

- 缺陷 #11645 [Form] 修复了 ValidatorExtension 以用于 2.5 Validation API (webmozart)

- 缺陷 #11529 [WebProfilerBundle] 修复了 canvas 的双倍高度 (hason)

- 缺陷 #11666 [DIC] 已修复：匿名服务始终为私有 (lyrixx)

- 缺陷 #11641 [WebProfilerBundle ] 修复工具栏垂直对齐 (blaugueux)

- 缺陷 #11637 修复对 HttpFoundation 组件的依赖关系 (xabbuh)

- 缺陷 #11559 [Validator] 在对比验证器中将对象转换为字符串 (webmozart)

- 功能 #11510 [HttpFoundation] MongoDbSessionHandler 支持通过可配置的 expiry_field 自动过期 (catchamonkey)

- 缺陷 #11408 [HttpFoundation] overrideGlobals 时更新 QUERY_STRING (yguedidi)

- 缺陷 #11625 [FrameworkBundle] 在 config:debug 命令中处理配置之前解析参数 (xabbuh)

- 缺陷 #11633 [FrameworkBundle] 添加 XSD 缺少的属性 (xabbuh)

- 缺陷 #11601 [Validator] 使用 UrlValidator 时允许 URL 中的基本认证(blaugueux)

- 缺陷 #11609 [Console] 修复了提供未知标签选项时的样式创建 (fabpot)

- 缺陷 #10914 [HttpKernel] 为内置服务器添加了环境参数分析 (mauchede)

- 缺陷 #11598 [Finder] Shell 转义和 Windows 支持（Gordon Franke、gimler）

- 缺陷 #11582 [DoctrineBridge] 将 UniqueEntityValidator 更改为使用 2.5 Validation API (webmozart)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 21：php-symfony-2.5.4-1.fc21 (2014-10239)

high Nessus 插件 ID 77786

未找到变更日志