XAMPP 发布更新了，官方为所有平台发布了支持最新 PHP 系列的 XAMPP 新版本，其中包括 PHP 7.2.29、7.3.16 和 7.4.4 。  

此版本解决了 Maximilian Barz 报告的 Windows Platforms CVE-2020-11107 中的安全问题。低于 7.2.29、7.3.16 和 7.4.4 的 XAMPP Windows 版本允许无特权的用户访问和修改其编辑器和浏览器配置。攻击者可能会修改“xampp-contol.ini”，将其设置为恶意 .exe 或 .bat 文件的值，该文件将在其他用户尝试通过控制面板打开文件后执行。此问题不会影响 Linux 或 OS X 平台。

用户可以从 http://www.apachefriends.org/download.html 下载这些新的安装程序。

安装包包含以下组件：  

7.2.29-0 / 7.3.16-0 / 7.4.4-0

• PHP 7.2.29，7.3.16，7.4.4
• 阿帕奇2.4.41
• MariaDB 10.4.11
• Perl 5.16.3
• OpenSSL 1.1.1e（UNIX only）
• phpMyAdmin 5.0.2

XAMPP 是流行的 PHP 开发环境，也是一个易于安装的 Apache 发行版，其中包含 MariaDB、PHP 和 Perl。仅仅需要下载并启动安装程序即可，就是这么简单。