Upstream ニュース、2012 年 3 月 14 日、PHP 5.4.13

コア：

- （5.4.11 のクラスメソッド用に作業しない代わりに）バグ #64235 を修正しました。（Laruence）

- FR #64175 を実装しました（HTTP コードを RFC 6585 として追加しました）。（Jonh Wendell 氏）

- バグ #64142 を修正しました（ppc64 での dval から lval への異なる挙動）。（Remi）

- バグ #64070 を修正しました（Inheritance with Traits　がエラーにより失敗しました）。（Dmitry 氏）

CLI サーバー：

- バグ #64128 を修正しました（ビルトイン Web サーバーが ppc64 で壊れています）。（Remi）

Mbstring：

- 現時点では mb_split() が preg_split() が行うような空の一致を処理できます。（Moriyoshi 氏）

OpenSSL：

- バグ #61930 を修正しました（openssl_get_publickey() 使用時に OpenSSL は SSL リソースを破損します）。（Stas）

PDO_mysql：

- バグ #60840 を修正しました（未定義の記号：
 mysqlnd_debug_std_no_trace_funcs）。（Johannes）

Phar：

- Phar コンテンツ修正で、タイムスタンプの更新を修正しました。
 （Dmitry 氏）

SOAP：

- soap.wsdl_cache_dir が open_basedir にしたがうようにチェックを追加しました（CVE-2013-1635）。（Dmitry 氏）

- 外部エンティティのロードを無効化しました（CVE-2013-1643）。
 （Dmitry 氏）

SPL：

- バグ #64264 を修正しました（SPLFixedArray toArray 問題）。
 （Laruence）

- バグ #64228 を修正しました（RecursiveDirectoryIterator が常に SKIP_DOTS を推測します）。（krizalys.com での kriss によるパッチ、 Laruence 氏）

- バグ #64106 を修正しました（拡張時の SplFixedArray[][x] = y のセグメンテーション違反）。（Nikita Popov 氏）

- バグ #52861 を修正しました（ArrayObject とディープな配列で unset が失敗します）。（Mike Willbanks 氏）

SNMP：

- バグ #64124 を修正しました（IPv6 が無効な形式です）。（Boris Lytochkin 氏）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 18：php-5.4.13-1.fc18（2013-3891）

high Nessus プラグイン ID 65773

変更ログが見つかりません