Исходное сообщение
"Обновление PHP 5.4.44, 5.5.28 и 5.6.12 с устранением 12 уязв..." Отправлено йцу, 10-Авг-15 10:54
По делу: #70012 Exception lost with nested finally block Хитрая хрень. Неправильный проброс исключения через вложенные finally. Даже с трудом представляю реальный кейс для такой конструкции. #69793 Remotely triggerable stack exhaustion via recursive method calls Вот нифига не "remotely". Десериализовать untrusted-данные - это стрельба себе по ногам, пора бы уже запомнить. #69892     Different arrays compare indentical due to integer key truncation LOL. > Уязвимость также выявлена в коде работы с директориями. - #70002 (TS issues with temporary dir handling) Package: Apache2 related, OS: Windows 2008 R2 - pfff, ваще пофиг. Пара незначительных исправлений в CLI. Целая пачка в GD - вот это неприятно, там и утечка памяти, и сегфолт, и переполнение стека. Есть OpenSSL-related баги, но не понял, насколько они значительные. Баг в SOAP снова связан с десериализацией. Кто-нибудь, расскажите - зачем сериализовать объекты SoapClient? SPL - тоже самое, unserialize.