PHP 4.4.1 版本发布公告

PHP 开发团队很高兴宣布立即发布 PHP 4.4.1。

这是一个错误修复版本，也解决了一些安全问题。此版本修复的安全问题包括：

• 修复了 phpinfo() 中的一个跨站脚本 (XSS) 漏洞，该漏洞可能导致例如 cookie 泄露，当 phpinfo() 脚本意外地留在生产服务器上时。
• 修复了 ext/curl 和 ext/gd 中的多个 safe_mode/open_basedir 绕过漏洞，这些漏洞可能导致暴露原本由于 safe_mode 或 open_basedir 限制而无法访问的文件。
• 修复了文件上传处理、extract() 和 import_request_variables() 中可能出现的 $GLOBALS 覆盖问题，这可能导致脚本中出现意想不到的安全漏洞。（有关更多信息，请参阅 此处）。
• 修复了在某些 parse_str() 调用期间由于 memory_limit 限制导致请求终止时出现的问题。在某些情况下，这可能导致 register_globals 被启用。
• 修复了允许的基本目录中尾部斜杠的问题。它们被 open_basedir 检查忽略，因此指定的基目录被视为前缀而不是完整目录名。
• 修复了在 Apache 2 上调用 virtual() 的问题。这允许绕过某些配置指令，如 safe_mode 或 open_basedir。
• 更新到最新的 pcrelib 以修复 CAN-2005-2491 中宣布的可能的整数溢出漏洞。

此版本还修复了其他 35 个缺陷，其中最重要的是修复了在将函数的按引用结果作为按引用值传递给另一个函数时删除通知的问题。（错误 #33558）。

有关 PHP 4.4.1 中所有更改的完整列表，请参阅 ChangeLog。