cvs: phpweb / release_4_3_10.php release_4_3_10_fr.php

dams Wed Dec 15 10:50:14 2004 EDT Added files: /phpweb release_4_3_10_fr.php Modified files: /phpweb release_4_3_10.php Log: translation http://cvs.php.net/diff.php/phpweb/release_4_3_10.php?r1=1.1&r2=1.2&ty=u Index: phpweb/release_4_3_10.php diff -u phpweb/release_4_3_10.php:1.1 phpweb/release_4_3_10.php:1.2 --- phpweb/release_4_3_10.php:1.1 Wed Dec 15 10:21:28 2004 +++ phpweb/release_4_3_10.php Wed Dec 15 10:50:14 2004 @@ -1,12 +1,12 @@ <?php -// $Id: release_4_3_10.php,v 1.1 2004/12/15 15:21:28 iliaa Exp $ +// $Id: release_4_3_10.php,v 1.2 2004/12/15 15:50:14 dams Exp $ $_SERVER['BASE_PAGE'] = 'release_4_3_10.php'; include_once $_SERVER['DOCUMENT_ROOT'] . '/include/prepend.inc'; site_header("PHP 4.3.10 Release Announcement"); ?> <h1>PHP 4.3.10 Release Announcement</h1> -<!-- <p>[ <a href="/release_4_3_10_fr.php">Version Fran&ccedil;aise</a> ]</p> --> +<p>[ <a href="/release_4_3_10_fr.php">Version Fran&ccedil;aise</a> ]</p> <p> PHP Development Team would like to announce the immediate release of <a href="/downloads.php">PHP 4.3.10</a>. This is a maintenance release that in addition to over 30 non-critical bug fixes addresses several very @@ -18,7 +18,7 @@ <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1018">CAN-2004-1018</a> - shmop_write() out of bounds memory write access.<br /> <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1018">CAN-2004-1018</a> - integer overflow/underflow in pack() and unpack() functions.<br /> <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1019">CAN-2004-1019</a> - possible information disclosure, double free and negative reference index array underflow in deserialization code.<br /> -<a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1020">CAN-2004-1020</a> - addslashes not escaping \0 correctly.<br /> +<a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1020">CAN-2004-1020</a> - addslashes() not escaping \0 correctly.<br /> <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1063">CAN-2004-1063</a> - safe_mode execution directory bypass.<br /> <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1064">CAN-2004-1064</a> - arbitrary file access through path truncation.<br /> <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1065">CAN-2004-1065</a> - exif_read_data() overflow on long sectionname.<br /> @@ -35,7 +35,7 @@ <ul> <li> Possible crash inside ftp_get().</li> <li> get_current_user() crashes on Windows.</li> -<li> Possible crash in ctype_digit on large numbers.</li> +<li> Possible crash in ctype_digit() on large numbers.</li> <li> Crash when parsing <i>?getvariable[][</i>.</li> <li> Possible crash in the curl_getinfo() function.</li> <li> Double free when openssl_csr_new fails.</li> http://cvs.php.net/co.php/phpweb/release_4_3_10_fr.php?r=1.1&p=1 Index: phpweb/release_4_3_10_fr.php +++ phpweb/release_4_3_10_fr.php <?php // $Id: release_4_3_10_fr.php,v 1.1 2004/12/15 15:50:14 dams Exp $ $_SERVER['BASE_PAGE'] = 'release_4_3_10.php'; include_once $_SERVER['DOCUMENT_ROOT'] . '/include/prepend.inc'; site_header("PHP 4.3.10 Release Announcement"); ?> <h1>Annonce de publication de PHP 4.3.10</h1> <p>[ <a href="/release_4_3_10.php">English Version</a> ]</p> <p> L'&eacute;quipe de d&eacute;veloppement PHP a le plaisir de vous annoncer la publication de <a href="/downloads.php">PHP 4.3.10</a>. C'est une version de maintenance, destin&eacute;e &agrave; corriger une trentaine de bogues non-critiques et ainsi que plusieurs problèmes de sécurité sérieux. </p> <p /> Cela inclut notamment : <p /> <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1018">CAN-2004-1018</a> - shmop_write() écrit hors des limites de la mémoire.<br /> <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1018">CAN-2004-1018</a> - dépassement de capacité avec pack() et unpack().<br /> <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1019">CAN-2004-1019</a> - publication possible d'informations, dépassement de capacité dans les index négatif lors de délinéarisation de données.<br /> <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1020">CAN-2004-1020</a> - addslashes() ne protège pas correctement \0.<br /> <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1063">CAN-2004-1063</a> - contournement de la directive de dossier d'exécution.<br /> <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1064">CAN-2004-1064</a> - accès arbitraire à un fichier via une troncature.<br /> <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1065">CAN-2004-1065</a> - dépassement de capacité avec exif_read_data() sur un long nom de section.<br /> magic_quotes_gpc peut mener à la lecture d'un dossier via le téléchargement de fichiers. <p /> Tous les utilisateurs sont encouragés à utiliser cette version.<p /> <h2>Version de correction de bogues</h2> <p> En plus des fonctionnalités ci-dessus, PHP 4.3.9 contient notamment les corrections, ajouts et am&eacute;liorations suivantes : </p> <ul> <li> Crash possible dans ftp_get().</li> <li> get_current_user() crashe sur Windows.</li> <li> Crash possible avec ctype_digit() pour les grands nombres.</li> <li> Crash lors de l'analyse de <i>?getvariable[][</i>.</li> <li> Crash possible avec curl_getinfo().</li> <li> Double désallocation lorsque openssl_csr_new() échoue.</li> <li> Crash lors de l'utilisation d'un session.save_handler et/ou session.serialize_handler non supporté.</li> <li> Evite les récursions infinies lors des redirections URL.</li> <li> S'assure que les fichiers temporaires de GD sont bien supprimés.</li> <li> Crash avec fgetcsv() et une taille négative.</li> <li> Performances améliorés pour foreach().</li> <li> Amélioration du support des configurations locales non-anglaises.</li> </ul> <p> Pour une liste exhaustive des modifications de PHP 4.3.10, voyez <a href="/ChangeLog-4.php#4.3.10">le ChangeLog</a>, en anglais. </p> <?php site_footer(); ?>