12/17 的php5 弱點 - BBS

這兩天測試升上 php-5.2.12 + apache-worker-2.2.14_5，
確定在 i386 的 FreeBSD 7.2-STABLE 可以 work，
跟以往的慣例一樣，
如果 php5-ext 有勾到 php5-recode 的話，
/usr/local/etc/php/extensions.ini 檔裡的順序要調一下，
把 recode.so 那行搬到 imap.so 之前就可以正常 load，
但是 CLI 跟 php-5.2.11 + php5-ext 時爆炸的狀況一樣：

> php -v
ALERT - canary mismatch on efree() - heap overflow detected
(attacker 'REMOTE_ADDR not set', file 'unknown')

5.2.12 比 5.2.11 好的地方是至少 mod_php5 可以在 apache-worker 跑起來了，
當然如果你什麼 extensions 都不裝的話那本來就可以跑。

--