2013 年 11 月 28 日、PHP 5.4.23

コア：

- バグ #66094 を修正（unregister_tick_function が、文字列への Closure のキャストを試みる）。（Laruence）

- バグ #65947（特定の状況で、basename が fgetcsv の後に一切動作しなくなる）を修正しました。（Laruence）

JSON

- バグ #64874（json_decode は空白文字および大文字と小文字の区別を間違って処理している）の空白文字の部分を修正しました。
 （Andrea Faulds 氏）

MySQLi：

- バグ #66043（mysqli で bind_param() を呼び出すときのセグメンテーション違反）を修正しました。（Laruence）

mysqlnd：

- バグ #66124（mysqlnd のもとでの mysqli は、bind_param が「i」の場合に精度を損なう）を修正しました。（Andrey 氏）

- バグ #66141（クエリが失敗した後に、mysqlnd quote 関数は NO_BACKSLASH_ESCAPES があると間違う）を修正しました。（Andrey 氏）

OpenSSL：

- openssl_x509_parse() のメモリ破損を修正（CVE-2013-6420）。（Stefan Esser 氏）。

PDO

- バグ 65946（sql_parser は文字列に結合された値を恒久的に変換する）を修正しました

5.5.8 からバックポート

- zend_register_functions がリフレクションを破損するのを修正、php バグ 66218

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 18：php-5.4.23-1.fc18（2013-23215）

high Nessus プラグイン ID 71552

変更ログが見つかりません