fpm-config

Gbp-Pq: Name 0012-fpm-config.patch

php-fpm-man-section-and-cleanup

Gbp-Pq: Name 0011-php-fpm-man-section-and-cleanup.patch

session_save_path

Gbp-Pq: Name 0010-session_save_path.patch

qdbm-is-usr_include_qdbm

Gbp-Pq: Name 0009-qdbm-is-usr_include_qdbm.patch

strcmp_null-OnUpdateErrorLog

Gbp-Pq: Name 0008-strcmp_null-OnUpdateErrorLog.patch

Add-support-for-use-of-the-system-timezone-database

# License: MIT
# http://opensource.org/licenses/MIT

# License: MIT
# http://opensource.org/licenses/MIT

Add support for use of the system timezone database, rather
than embedding a copy.  Discussed upstream but was not desired.

History:
r21: adapt for timelib 2021.03 (in 8.1.0)
r20: adapt for timelib 2020.03 (in 8.0.10RC1)
r19: adapt for timelib 2020.02 (in 8.0.0beta2)
r18: adapt for autotool change in 7.3.3RC1
r17: adapt for timelib 2018.01 (in 7.3.2RC1)
r16: adapt for timelib 2017.06 (in 7.2.3RC1)
r15: adapt for timelib 2017.05beta7 (in 7.2.0RC1)
r14: improve check for valid tz file
r13: adapt for upstream changes to use PHP allocator
r12: adapt for upstream changes for new zic
r11: use canonical names to avoid more case sensitivity issues
     round lat/long from zone.tab towards zero per builtin db
r10: make timezone case insensitive
r9: fix another compile error without --with-system-tzdata configured (Michael Heimpold)
r8: fix compile error without --with-system-tzdata configured
r7: improve check for valid timezone id to exclude directories
r6: fix fd leak in r5, fix country code/BC flag use in
    timezone_identifiers_list() using system db,
    fix use of PECL timezonedb to override system db,
r5: reverts addition of "System/Localtime" fake tzname.
    updated for 5.3.0, parses zone.tab to pick up mapping between
    timezone name, country code and long/lat coords
r4: added "System/Localtime" tzname which uses /etc/localtime
r3: fix a crash if /usr/share/zoneinfo doesn't exist (Raphael Geissert)
r2: add filesystem trawl to set up name alias index
r1: initial revision

Gbp-Pq: Name 0007-Add-support-for-use-of-the-system-timezone-database.patch

php-5.4.7-libdb

Gbp-Pq: Name 0006-php-5.4.7-libdb.patch

php.ini_securitynotes

Gbp-Pq: Name 0005-php.ini_securitynotes.patch

extension_api

Gbp-Pq: Name 0004-extension_api.patch

php-5.4.9-phpinfo

Drop "Configure Command" from phpinfo as it doesn't
provide any useful information.
The available extensions are not related to this command.

Gbp-Pq: Name 0003-php-5.4.9-phpinfo.patch

debian_quirks

Gbp-Pq: Name 0002-debian_quirks.patch

libtool_fixes

Gbp-Pq: Name 0001-libtool_fixes.patch

php8.2 (8.2.34-1~deb12u1) bookworm-security; urgency=high

  * Non-maintainer upload by the LTS Team.
  * New upstream version 8.2.34:
    + [MySQLnd] Fix CVE-2025-1218: Various packet overreads in mysqlnd wire
      protocol.
    + [SOAP] Fix CVE-2025-14181: Integer overflow to buffer overflow in SOAP
      HTTP parsing.
    + [Phar] Fix CVE-2026-6103: Phar TAR phar_tar_number() Integer Overflow
      allowing Archive Entry Injection.
    + [SOAP] Fix CVE-2026-91765: Unbounded recursion in server-side
      cleanup_xml_node().
    + Fix CVE-2026-91766: Cross-origin credential leak in HTTP stream wrapper
      redirects.
    + [OpenSSL] Fix CVE-2026-91767: Heap-buffer-overflow in
      php_openssl_matches_wildcard_name() on crafted server cert wildcard CN.
    + [FPM] Fix CVE-2026-91768: IPv6 ACL bypass in FastCGI
      listen.allowed_clients due to partial address comparison.
    + [OpenSSL] Fix CVE-2026-91769: TLS hostname verification falls back to CN
      after SAN Mismatch.
    + Fix CVE-2026-92842: OOB read / info leak in convert.* stream filters
      when line-break-chars contains NUL.
    + Fix CVE-2026-93682: Out-of-bounds read in the HTTP stream wrapper when
      following a redirect with an empty Location header.
    + [Filter] Fix Encode 0xFF in FILTER_SANITIZE_ENCODED.
  * Refresh d/patches.

[dgit import unpatched php8.2 8.2.34-1~deb12u1]

Import php8.2_8.2.34.orig.tar.xz

[dgit import orig php8.2_8.2.34.orig.tar.xz]

Import php8.2_8.2.34-1~deb12u1.debian.tar.xz

[dgit import tarball php8.2 8.2.34-1~deb12u1 php8.2_8.2.34-1~deb12u1.debian.tar.xz]