设为首页收藏本站

LUPA开源社区

 找回密码
 注册
文章 帖子 博客

著名开源脚本语言:PHP 4.4.8发布

2008-1-4 11:19| 发布者: walkerxk| 查看: 2357| 评论: 0

PHP开发组想要立即宣布PHP 4.4.8的发布。它继续改进了4.4分支版本安全和稳定性并且所有的用户都被强烈建议去尽快升级到这一版本。这个版本包含了所有PHP 4.4系列的优秀补丁,因此是最后一个正规的PHP 4.4版本。如果需要,releases to address security issues could be made until 2008-08-08.

PHP 4.4.8安全增强和修复:

  • MOPB-02-2007的改进修复。
  • 修复了chunk_split()中的一个整数溢出的漏洞。由Gerhard Wagner发现。
  • 修复了str[c]spn()中的溢出。
  • 修复了由#41655修复引进的,当open_basedir打开时,一堆回归的漏洞。
  • 修复了money_format()不接受多个%i或者%n标记。
  • 添加了"max_input_nesting_level" php.ini选项来限制输入变量的嵌套层数。MOPB-03-2007的修复。
  • 修复MySQL的INFILE LOCAL任选句柄 - 现在在open_basedir或者safe_mode激活的情况下不允许用。
  • 修复针对open_basedir和safe_mode来检查session.save_path和error_log的值(CVE-2007-3378)。

PHP 4.4.8更改的完全列表,请查看更改日志


酷毙

雷人

鲜花

鸡蛋

漂亮
  • 快毕业了,没工作经验,
    找份工作好难啊?
    赶紧去人才芯片公司磨练吧!!

最新评论

关于LUPA|人才芯片工程|人才招聘|LUPA认证|LUPA教育|LUPA开源社区 ( 浙B2-20090187 浙公网安备 33010602006705号   

返回顶部