Scriptorama.nl

Gister heeft de PHP Group de nieuwste versie uit de PHP 5.2 serie vrijgegeven: PHP 5.2.2. Deze versie komt na de Month Of PHP Bugs van Stefan Esser en het is dus niet vreemd dat we een hele hoop MOPB-fixes terug vinden in de release notes. Aangezien sommige van de problemen die opgelost zijn behoorlijk serieus zijn wordt upgraden naar php 5.2.2 sterk aangeraden.

PHP 5.2.2 komt met een behoorlijke lijst security fixes en een paar verbeteringen:

Security fixes

• Fixed CVE-2007-1001, GD wbmp used with invalid image size (by Ivan Fratric)
• Fixed a header injection via Subject and To parameters to the mail() function (MOPB-34 by Stefan Esser)
• Fixed asciiz byte truncation inside mail() (MOPB-33 by Stefan Esser)
• Fixed wrong length calculation in unserialize S type (MOPB-29 by Stefan Esser)
• Fixed a bug in mb_parse_str() that can be used to activate register_globals (MOPB-26 by Stefan Esser)
• Fixed unallocated memory access/double free in in array_user_key_compare() (MOPB-24 by Stefan Esser)
• Fixed a double free inside session_regenerate_id() (MOPB-22 by Stefan Esser)
• Added missing open_basedir & safe_mode checks to zip:// and bzip:// wrappers. (MOPB-20, MOPB-21 by Stefan Esser).
• Fixed substr_compare and substr_count information leak (MOPB-14 by Stefan Esser) (Stas, Ilia)
• Limit nesting level of input variables with max_input_nesting_level as fix for (MOPB-03 by Stefan Esser)
• Fixed CRLF injection inside ftp_putcmd(). (by loveshell[at]Bug.Center.Team)
• Fixed a possible super-global overwrite inside import_request_variables(). (by Stefano Di Paola, Steffan Esser)
• Fixed a remotely trigger-able buffer overflow inside make_http_soap_request(). (by Ilia Alshanetsky)
• Fixed a buffer overflow inside user_filter_factory_create(). (by Ilia Alshanetsky)
• Fixed a remotely trigger-able buffer overflow inside bundled libxmlrpc library. (by Stanislav Malyshev)

Verbeteringen:

• Further improvements to the Memory Manager with the goal of improving realloc() performance.
• Bundled GD, SQLite and PCRE libraries were upgraded.
• Additional methods were added to SPL's DirectoryIterator and SplFileInfo classes.
• Over 120 bug fixes.

De fix voor MOPB-03 levert een nieuwe configuratie optie genaamd max_input_nesting_level en deze heeft een standaard waarde van 64 en dat wijzigt het gedrag. Het is vrij onwaarschijnlijk (dat iemand hier last van gaat hebben maar dit houdt in dat je via POST/GET data een array mag maken van maximaal 64 dimensies:

Gebruik je meer dimensies in 1 array dan zul je een foutmelding krijgen. Dus, mocht je een dimensie-grootverbruiker zijn en ineens merken dat het niet meer werkt, dan weet je waar je moet kijken ;-).

PHP 5.2.2 uiteraard te downloaden van uw Hollandsche PHP mirror [ Release notes | Change log ]