• TECNOVAN LATAM es ciberseguridad en Latinoamérica.
Linkedin X-twitter Facebook Youtube

Lanzamiento de PHP 7.2.29, 7.3.16 y 7.4.4: corrige la seguridad y los errores

PHP es un lenguaje de script de código abierto de uso general. La gramática absorbe las características del lenguaje C, Java y Perl es propicio para el aprendizaje y se usa ampliamente, principalmente para el campo del desarrollo web. La sintaxis única de PHP combina C, Java , Perl y la sintaxis nativa de PHP. Puede ejecutar páginas web dinámicas más rápido que CGI o Perl. Las páginas dinámicas hechas con PHP en comparación con otros lenguajes de programación, PHP integra programas en el documento HTML (una aplicación bajo el lenguaje de marcado universal estándar), que es mucho más eficiente que el CGI que genera el marcado HTML por completo. PHP también puede ejecutar código compilado, compilar para lograr el cifrado y optimizar la ejecución del código, haciendo que el código se ejecute más rápido.
Registro de cambios

v7.2.29

  • Núcleo:
    •  Error solucionado  # 79329 (get_headers () trunca silenciosamente después de un byte nulo) (CVE-2020-7066) (cmb)
  • EXIF:
    • Error solucionado  # 79282  (Uso del valor no inicializado en exif) (CVE-2020-7064) (Nikita)

v7.3.16

  • Núcleo:
    • Error corregido  # 63206  (restore_error_handler no restaura la máscara de errores anteriores).
  • COM:
    • Error corregido  # 66322  (COMPersistHelper :: SaveToFile puede guardar en una ubicación incorrecta).
    • Se corrigió el error  # 79242  (las constantes de error COM no coinciden con los códigos com_exception en x86).
    • Se corrigió el error  # 79248  (atravesar VT_ARRAY vacío arroja com_exception).
    • Error corregido  # 79299  (com_print_typeinfo imprime variables duplicadas).
    • Error corregido  # 79332  (php_istreams nunca se liberan).
    • Se corrigió el error  # 79333  (com_print_typeinfo () pierde memoria).
  • DOM:
    • Error solucionado  # 77569 : (Infracción de acceso de escritura en DomImplementation).
    •  Error corregido  # 79271 (DOMDocumentType :: $ childNodes es NULL).
  • Encantar:
    • Se corrigió el error  # 79311  (enchant_dict_suggest () falla en la arquitectura big endian).
  • EXIF:
    • Error corregido  # 79282  (Uso de valor no inicializado en exif). (CVE-2020-7064)
  • MBstring:
    • Error corregido  # 79371  (mb_strtolower (UTF-32LE): stack-buffer-overflow en php_unicode_tolower_full). (CVE-2020-7065)
  • MySQLi:
    •  Error corregido  # 64032 (mysqli informa diferente versión_cliente).
  • PCRE:
    • Error corregido  # 79188  (corrupción de memoria en preg_replace / preg_replace_callback y unicode).
  • PDO_ODBC:
    • Error corregido  # 79038  (PDOStatement :: nextRowset () pierde valores de columna).
  • Reflexión:
    • Error corregido  # 79062  (la propiedad con el valor predeterminado heredoc devuelve falso para getDocComment).
  • SQLite3:
    • El error solucionado  # 79294  (:: columnType () puede fallar después de SQLite3Stmt :: reset ()).
  • Estándar:
    • Se corrigió el error  # 79329  (get_headers () se trunca silenciosamente después de un byte nulo). (CVE-2020-7066)
    • Se corrigió el error  # 79254  (getenv () sin argumentos que no mostraban cambios).
    • Se corrigió el error  # 79265  (Inyección incorrecta del encabezado del Host cuando se usa fopen para solicitudes http).

v7.4.4

  • Núcleo:
    •  Error solucionado  # 79329 (get_headers () se trunca silenciosamente después de un byte nulo) (CVE-2020-7066)
    • Se corrigió el error  # 79244  (php se bloquea durante el análisis del archivo INI).
    • Error corregido  # 63206  (restore_error_handler no restaura la máscara de errores anteriores).
  • COM:
    • Error corregido  # 66322  (COMPersistHelper :: SaveToFile puede guardar en una ubicación incorrecta).
    • Se corrigió el error  # 79242  (las constantes de error COM no coinciden con los códigos com_exception en x86).
    • Se corrigió el error n  . ° 79247  (los objetos variantes de recolección de basura segfaults).
    • Se corrigió el error  # 79248  (atravesar VT_ARRAY vacío arroja com_exception).
    • Error corregido  # 79299  (com_print_typeinfo imprime variables duplicadas).
    • Error corregido  # 79332  (php_istreams nunca se liberan).
    • Se corrigió el error  # 79333  (com_print_typeinfo () pierde memoria).
  • RIZO:
    • Error corregido  # 79019  (cURL copiado maneja la carga de archivos vacíos).
    • Se corrigió el error  # 79013  (Falta la longitud del contenido al publicar un archivo curl con curl).
  • DOM:
    • Error solucionado  # 77569 : (Infracción de acceso de escritura en DomImplementation).
    •  Error corregido  # 79271 (DOMDocumentType :: $ childNodes es NULL).
  • Encantar:
    • Se corrigió el error  # 79311  (enchant_dict_suggest () falla en la arquitectura big endian).
  • EXIF:
    • Se corrigió el error  # 79282  (Uso de valor no inicializado en exif) (CVE-2020-7064).
  • Información del archivo:
    • Error corregido  # 79283  (Segfault en el parche libmagic contiene un desbordamiento de búfer).
  • FPM:
    • Error corregido  # 77653  (se muestra el operador en lugar del mensaje de error real).
    • Error corregido  # 79014  (PHP-FPM y script primario desconocido).
  • MBstring:
    • Error solucionado  # 79371  (mb_strtolower (UTF-32LE): stack-buffer-overflow en php_unicode_tolower_full) (CVE-2020-7065).
  • MySQLi:
    •  Error corregido  # 64032 (mysqli informa diferente versión_cliente).
  • MySQLnd:
    • Implementado FR  # 79275  (Soporte auth_plugin_caching_sha2_password en Windows).
  • Opcache:
    • Se corrigió el error  # 79252  (la precarga causa que php-fpm se desconecte por defecto durante la salida).
  • PCRE:
    • Error corregido  # 79188  (corrupción de memoria en preg_replace / preg_replace_callback y unicode).
    • Error corregido  # 79241  ( Error de segmentación en preg_match ()).
    • Se corrigió el error  # 79257  (los grupos con nombre duplicado (? J) prefieren la última alternativa incluso si no coinciden).
  • PDO_ODBC:
    • Error corregido  # 79038  (PDOStatement :: nextRowset () pierde valores de columna).
  • Reflexión:
    • Error corregido  # 79062  (la propiedad con el valor predeterminado heredoc devuelve falso para getDocComment).
  • SQLite3:
    • El error solucionado  # 79294  (:: columnType () puede fallar después de SQLite3Stmt :: reset ()).
  • Estándar:
    • Se corrigió el error  # 79254  (getenv () sin argumentos que no mostraban cambios).
    • Se corrigió el error  # 79265  (Inyección incorrecta del encabezado del Host cuando se usa fopen para solicitudes http).
  • Código Postal: