PHP 5.3.4 版本发布公告

PHP 开发团队自豪地宣布立即发布 PHP 5.3.4。这是 5.3 系列的一个维护版本，其中包含大量的错误修复。

PHP 5.3.4 中的安全增强和修复

• 修复了 zip 解压方法中的崩溃问题 (可能的 CWE-170)。
• 现在将包含 NULL 的路径 (foo\0bar.txt) 视为无效路径 (CVE-2006-7243)。
• 修复了 imap 扩展中可能出现的双重释放问题 (由 Mateusz Kocielski 发现)。(CVE-2010-4150)。
• 修复了 ZipArchive::getArchiveComment 中的空指针取消引用问题。(CVE-2010-3709)。
• 修复了 open_basedir 中可能存在的漏洞 (CVE-2010-3436)。
• 修复了 MOPS-2010-24，修复了字符串验证。(CVE-2010-2950)。
• 修复了目标是 DFS 共享时的符号解析支持。
• 修复了 bug #52929 (使用大量数据时，filter_var 与 FILTER_VALIDATE_EMAIL 结合使用时出现段错误) (CVE-2010-3710)。

PHP 5.3.4 中的关键错误修复包括

• 为 zip 流添加了 stat 支持。
• 为 http 流支持添加了 follow_location (默认启用) 选项。
• 为 get_html_translation_table 添加了第三个参数。它现在接受字符集提示，就像 htmlentities 等一样。
• 实现了 FR #52348，添加了新的常量 ZEND_MULTIBYTE 以在运行时检测 zend 多字节。
• 对 FPM SAPI 进行了多项改进。
• 超过 100 个其他错误修复。

对于从 PHP 5.2 升级的用户，可以在这里查看迁移指南，其中详细介绍了这些版本与 PHP 5.3 之间的更改。

有关 PHP 5.3.4 中所有更改的完整列表，请参阅更改日志。