PHP 5.2.15 發佈公告

PHP 開發團隊在此宣布 PHP 5.2.15 正式發佈。此版本標誌著 PHP 5.2 支援的終止。我們鼓勵所有 PHP 5.2 的使用者升級到 PHP 5.3。

此版本著重於提升 PHP 5.2.x 分支的安全性與穩定性，包含少量主要為安全性方面的修正。

PHP 5.2.15 的安全性增強和修正

• 修正了 extract() 在使用 EXTR_OVERWRITE 時不會覆寫 $GLOBALS 和 $this 的問題。
• 修正了 zip 解壓縮方法中的當機問題 (可能是 CWE-170)。
• 修正了 imap 擴充套件中可能的雙重釋放問題。
• 修正了 open_basedir 中的潛在缺陷 (CVE-2010-3436)。
• 修正了 ZipArchive::getArchiveComment 中的 NULL 指標解參考問題。(CVE-2010-3709)。
• 修正了錯誤 #52929 (使用大量資料時，filter_var 搭配 FILTER_VALIDATE_EMAIL 會造成區段錯誤)。

PHP 5.2.15 的主要增強功能包括

• 修正錯誤 #47643 (array_diff() 執行時間比 PHP 5.2.4 長 3000 多倍)。
• 修正錯誤 #44248 (使用 SoapClient 物件透過代理伺服器發送 HTTPS 請求時違反 RFC2616 規範)。

為了準備升級到 PHP 5.3，由於 PHP 5.2 的支援已結束，我們提供了一份遷移指南，網址為 https://php.net.tw/migration53，其中詳細說明了 PHP 5.2 和 PHP 5.3 之間的變更。

如需 PHP 5.2.15 的完整變更清單，請參閱 https://php.net.tw/ChangeLog-5.php#5.2.15 的更新日誌。