PHP 4.4.8 发布公告

PHP 开发团队很高兴地宣布 PHP 4.4.8 立即可用。它继续改进 4.4 分支的安全性和稳定性，强烈建议所有用户尽快升级到此版本。此版本包含了 PHP 4.4 系列的所有未解决补丁，因此是最后一个正常的 PHP 4.4 版本。如有必要，可能会发布针对安全问题的版本，直到 2008-08-08。

PHP 4.4.8 中的安全增强和修复

• 改进了 MOPB-02-2007 的修复。
• 修复了 chunk_split() 中的整数溢出问题。由 Gerhard Wagner 发现。
• 修复了 str[c]spn() 中的整数溢出问题。
• 修复了 #41655 修复程序引入的，当 open_basedir 启用时 glob 的回归问题。
• 修复了 money_format() 不接受多个 %i 或 %n 令牌的问题。
• 添加了 "max_input_nesting_level" php.ini 选项以限制输入变量的嵌套级别。MOPB-03-2007 的修复。
• 修复了使用 MySQL 的 INFILE LOCAL 选项处理 - 当 open_basedir 或 safe_mode 处于活动状态时，现在不允许使用。
• 修复了 session.save_path 和 error_log 值，使其针对 open_basedir 和 safe_mode 进行检查 (CVE-2007-3378)。

有关 PHP 4.4.8 中所有更改的完整列表，请参阅 ChangeLog。