PHP 8.2.1安全新版本发布 升级更新堵住漏洞

PHP 8.2.1安全版本发布，这是PHP语言的最新次要版本，它带来了各种错误修复，包括可能的崩溃修复。PHP开发团队宣布PHP 8.2.0现已可用，该版本是PHP语言目前最新的次要版本。PHP 8.2建立在PHP 8.0和PHP 8.1的更新基础之上。PHP 8.2.1安全版本是PHP 8.2.0的升级版本!

要下载PHP 8.2.1的源代码，请访问下载页面：https://www.php.net/downloads.php

PHP 8.2.1安全版本主要更新内容如下。

Core：

修复了错误 GH-9905(当类未定义时 constant () 行为不一致)。

修复了错误 GH-9918(xxHash 的许可证信息未包含在 README.REDIST.BINS 文件中)。

修复了错误 GH-9890(OpenSSL legacy providers 在 Windows 上不可用)。

修复了错误 GH-9650(无法初始化堆：[0x000001e7])。

修复了 Windows ftok (3) emulation 中潜在的未定义行为。

修复了 GH-9769(对象解包的误导性错误消息)。

Apache：

修复了错误 GH-9949(不完整的 POST 请求的部分内容)。

FPM：

修复了错误 GH-9959(Solaris 端口事件机制在错误 #66694 之后仍然被破坏)。

修复了错误#68207(设置 fastcgi.error_header 会导致警告)。

修复了错误#80669(FPM numeric user 无法设置组)。

修复了错误 GH-8517(fpm_stdio_child_said 中 FPM 主进程的随机崩溃)。

Imap：

修复了错误 GH-10051(IMAP：无法检查 IMAP\Connection 是否仍处于打开状态)。

MBString:

修复了错误 GH-9535(mbstring 中 mb_strcut 的行为在 PHP8.1 中已更改)。

Opcache：

修复了错误 GH-9968(OPCache Preload 期间的 Segmentation Fault)。

OpenSSL：

修复了错误 GH-9997(OpenSSL 引擎清理 segfault)。

修复了错误 GH-9064(如果 openssl 是使用 –no-ec 构建的，则 PHP 无法构建)。

修复了错误 GH-10000(OpenSSL 使用 no-dsa 编译时 OpenSSL 测试失败)。

Pcntl：

修复了错误 GH-9298(在 rshutdown 后调用信号处理程序导致崩溃)。

PDO_Firebird：

修复了错误 GH-9971(从 PDO_Firebird 返回的 NUMERIC 值不正确)。

PDO/SQLite：

修复了错误#81740(PDO::quote () 可能返回未引用的字符串)。(CVE-2022-31631)

Session：

修复了 GH-9932(会话名称以。和 [ 默示失败)。

SPL：

修复了 GH-9883(SplFileObject::__toString () 读取下一行)。

修复了 GH-10011(Trampoline 自动加载器将重新注册并且无法注销)。

SQLite3：

修复了错误#81742(通过使用文件 URI 在 SQLite3 中绕过 open_basedir)。

TSRM：

修复了 Windows shmget () wrt. IPC_PRIVATE。