» «

RSS订阅


    抓虾    pageflakes
    Rojo    google reader
    netvibes    my yahoo
    newsgator    blogdtnes
    鲜果    哪吒
    有道

著名开源脚本语言:PHP 4.4.8发布

来源: LUPA开源社区
发布时间: 2008-01-04 11:19 作者: webmaster 来源: 本站原创 版权申明

字体: | 上一篇 下一篇 | 打印


文章来源于http://www.lupaworld.com

PHP开发组想要立即宣布PHP 4.4.8的发布。它继续改进了4.4分支版本安全和稳定性并且所有的用户都被强烈建议去尽快升级到这一版本。这个版本包含了所有PHP 4.4系列的优秀补丁,因此是最后一个正规的PHP 4.4版本。如果需要,releases to address security issues could be made until 2008-08-08.

PHP 4.4.8安全增强和修复:

  • MOPB-02-2007的改进修复。
  • 修复了chunk_split()中的一个整数溢出的漏洞。由Gerhard Wagner发现。
  • 修复了str[c]spn()中的溢出。
  • 修复了由#41655修复引进的,当open_basedir打开时,一堆回归的漏洞。
  • 修复了money_format()不接受多个%i或者%n标记。
  • 添加了"max_input_nesting_level" php.ini选项来限制输入变量的嵌套层数。MOPB-03-2007的修复。
  • 修复MySQL的INFILE LOCAL任选句柄 - 现在在open_basedir或者safe_mode激活的情况下不允许用。
  • 修复针对open_basedir和safe_mode来检查session.save_path和error_log的值(CVE-2007-3378)。

PHP 4.4.8更改的完全列表,请查看更改日志

文章来源于http://www.lupaworld.com

声明:LUPA开源社区刊登此文只为传递信息,并不表示赞同或者反对。

相关阅读:

查看全部评论(0)我来说两句 直接向LUPA提出您的宝贵建议

-5 -3 -1 - +1 +3 +5