Вышла долгожданная обновленная версия PHP 4.4.3, в которой исправлено 18 ошибок связанных со стабильностью работы и ряд ошибок имеющих отношение к безопасности, таких как обход ограничений safe_mode через error_log() и функции расширения cURL, переполнение буфера в wordwrap(), tempnam() и create_named_pipe().

Кроме того, исправлено две новых проблемы, информация о которых была опубликована несколько дней назад: ошибка проверки валидности параметров offset/length в функции substr_compare() и возможность атаки через подстановку некорректных значений в именах сессий.

Также можно отметить обновление включенной в состав PHP библиотеки PCRE до версии 6.6. 

Исчтоник: OpenNET.ru

Это сообщение отредактировал(а) Kagor - 6.8.2006, 23:48