PHP 4.4.4 发布公告

此版本解决了自 PHP 4.4.3 以来发现的一系列本地可利用的安全问题。鼓励所有 PHP 用户尽快升级到此版本。

此版本提供了以下安全修复

• 在 error_log()、file_exists()、imap_open() 和 imap_reopen() 函数中添加了缺失的 safe_mode/open_basedir 检查。
• 修复了 64 位系统上 str_repeat() 和 wordwrap() 函数中的溢出。
• 修复了 cURL 扩展中可能存在的 open_basedir/safe_mode 绕过。
• 修复了 GD 扩展中无效 GIF 图像的溢出。
• 修复了 sscanf() 函数中的缓冲区溢出。
• 修复了 64 位系统上的 memory_limit 限制。

除了安全修复之外，这两个版本还包含少量与安全无关的错误修复。

有关 PHP 4.4.4 中所有更改的完整列表，请参阅 更改日志。