PHP 5.3.2 behebt Probleme
Die PHP-Crew schraubt noch einmal an der Sicherheit und Stabilität von PHP 5.3.
Das PHP-Team hat der Sprache knapp vier Monate nach der ersten Aktualisierung ein Wartungsupdate verabreicht, das viele Bugs beseitigt und Sicherheitsverbesserungen einführt. Zu den sicherheitsrelevanten Änderungen gehört eine safe_mode-Validierung in tempnam(), die auch dann funktioniert, wenn das Verzeichnis nicht mit einem Schrägstrich endet. Eine Umgehung von open_basedir und safe_mode in der Session-Erweiterung ist nun nicht mehr möglich. Schließlich wurde auch die LCG-Entropie verbessert. In PHP 5.3.2 sind außerdem 140 Verbesserungen und Bugfixes eingeflossen, die im Changelog nachzulesen sind. (jp)
Info: PHP.net
Anzeige
