Исходное сообщение
"OpenNews: Релиз PHP 4.4.8 с исправлением проблем безопасности" Отправлено opennews, 04-Янв-08 13:36
Анонсирован (http://www.php.net/releases/4_4_8.php) релиз PHP 4.4.8 (прошлый релиз, 4.4.7, вышел в мае), в котором исправлены ошибки влияющие на стабильность работы и устранено несколько уязвимостей: -  Усовершенствован код для предотвращения уязвимостей связанных с переполнением стека через функции, в которых используется рекурсивный вызов (http://www.php-security.org/MOPB/MOPB-02-2007.html). -  Устранено целочисленное переполнение в функциях chunk_split() и str[c]spn(). -  Исправлены проблемы с глобальными переменными при использовании open_basedir, внесенные в одной из прошлых правок (#41655 fix). -  Исправлена работа функции money_format(), в которой запрещено использование множественных %i и %n. -  В php.ini добавлена директива "max_input_nesting_level", ограничивающая уровень вложенности массивов (http://www.php-security.org/MOPB/MOPB-03-2007.html). -  При включенных open_basedir и safe_mode теперь недопускается выполнение INFILE LOCAL опций в MySQL; -  Устранена возможность обхода ограничений  open_basedir и safe_mode через session.save_path и error_log. Напоминаю, что исправления ошибок безопасности для ветки PHP 4.4 будут выходить до 8 августа 2008 года. URL: http://www.php.net/releases/4_4_8.php Новость: http://www.opennet.ru/opennews/art.shtml?num=13520