]> granicus.if.org Git - php/commitdiff
Merge branch 'PHP-5.3' into PHP-5.4
authorStanislav Malyshev <stas@php.net>
Wed, 5 Jun 2013 04:57:16 +0000 (21:57 -0700)
committerStanislav Malyshev <stas@php.net>
Wed, 5 Jun 2013 04:58:44 +0000 (21:58 -0700)
* PHP-5.3:
  fix CVE-2013-2110 - use correct formula to calculate string size

1  2 
NEWS
ext/standard/quot_print.c

diff --cc NEWS
index 133a202cb79700ce90c4d041b9e8bd0aa6d2406f,60a4035fdb63758030eeab3e9caf5537c3ab8084..371ec372381d3e0fe66faa1d9befd4541f6768ed
--- 1/NEWS
--- 2/NEWS
+++ b/NEWS
@@@ -1,31 -1,26 +1,33 @@@
  PHP                                                                        NEWS
  |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 -?? ??? 2013, PHP 5.3.27
 +?? ??? 2013, PHP 5.4.17
  
 -- PDO_firebird:
 -  . Fixed bug #64037 (Firebird return wrong value for numeric field).
 -    (Matheus Degiovani, Matteo)
 -  . Fixed bug #62024 (Cannot insert second row with null using parametrized
 -    query). (patch by james@kenjim.com, Matheus Degiovani, Matteo)
 +- FPM:
 +  . Fixed Bug #64915 (error_log ignored when daemonize=0). (Remi)
  
 -- PDO_pgsql:
 -  . Fixed bug #64949 (Buffer overflow in _pdo_pgsql_error). (Remi)
 +- PDO_DBlib:
 +  . Fixed bug #63638 (Cannot connect to SQL Server 2008 with PDO dblib). 
 +    (Stanley Sufficool)
 +  . Fixed bug #64338 (pdo_dblib can't connect to Azure SQL). (Stanley 
 +    Sufficool)
 +  . Fixed bug #64808 (FreeTDS PDO getColumnMeta on a prepared but not executed 
 +    statement crashes). (Stanley Sufficool)
  
 -- pgsql:
 -  - Fixed bug #64609 (pg_convert enum type support). (Matteo)
 +- PDO_pgsql:
 +  . Fixed Bug #64949 (Buffer overflow in _pdo_pgsql_error). (Remi)
  
 -?? ??? 2013, PHP 5.3.26
  
 -### DO NOT ADD ENTRIES HERE, ADD THEM ABOVE FOR 5.3.27 ###
 +?? ??? 2013, PHP 5.4.16
  
  - Core:
-   . Fixed bug #64720 (SegFault on zend_deactivate). (Dmitry)
+   . Fixed bug #64879 (Heap based buffer overflow in quoted_printable_encode,
+     CVE 2013-2110). (Stas)
++  . Fixed bug #64853 (Use of no longer available ini directives causes crash on
++    TS build). (Anatol)
 +  . Fixed bug #64729 (compilation failure on x32). (Gustavo)
++  . Fixed bug #64720 (SegFault on zend_deactivate). (Dmitry)
 +  . Fixed bug #64660 (Segfault on memory exhaustion within function definition).
 +    (Stas, reported by Juha Kylmänen)
-   . Fixed bug #64853 (Use of no longer available ini directives causes crash on
-     TS build). (Anatol)
  
  - Calendar:
    . Fixed bug #64895 (Integer overflow in SndToJewish). (Remi)
Simple merge