PHP 4.4.4 版本發佈公告

此版本修正了自 PHP 4.4.3 以來發現的一系列可在本地利用的安全性問題。建議所有 PHP 使用者盡快升級到此版本。

此版本提供了以下安全性修正：

• 在 error_log()、file_exists()、imap_open() 和 imap_reopen() 函式中新增了遺漏的 safe_mode/open_basedir 檢查。
• 修正了 64 位元系統上 str_repeat() 和 wordwrap() 函式中的溢位問題。
• 修正了 cURL 擴充套件中可能繞過 open_basedir/safe_mode 的問題。
• 修正了 GD 擴充套件在處理無效 GIF 影像時的溢位問題。
• 修正了 sscanf() 函式中的緩衝區溢位問題。
• 修正了 64 位元系統上的 memory_limit 限制。

除了安全性修正之外，這兩個版本都包含少量與安全性無關的錯誤修正。

有關 PHP 4.4.4 中所有變更的完整清單，請參閱變更紀錄。