PHP 4.4.3 版本发布公告

PHP 开发团队自豪地宣布发布 PHP 4.4.3。此版本包含少量错误修复并解决了一些安全问题。建议所有 PHP 4.x 用户尽快升级到此版本。

已解决的安全问题包括以下内容

• 禁止在会话名称中使用某些字符。
• 修复了 wordwrap() 函数中的缓冲区溢出。
• 防止通过 tempnam() 函数的第二个参数跳转到父目录。
• 改进了 error_log() 函数的安全模式检查。
• 修复了 phpinfo() 函数中的跨站点脚本攻击。

此版本还包含大约 20 个错误修复和一个升级的 PCRE 库（版本 6.6）。

有关 PHP 4.4.3 中所有更改的完整列表，请参阅 更改日志。