发布日期:2007-2-14
这次发布的版本大大增强了稳定性和安全性,强烈建议所有的用户尽快升级
修正的问题:
◎ session扩展会越过safe_mode & open_basedir 的安全机制
◎ unserialize() 函数在64位系统上的问题
◎ session扩展的溢出和栈实效
◎ 修正sapi_header_op(),str_replace()溢出 ibase_{delete,add,modify}_user()
◎ 修正shmop扩展
◎全局变量
◎wddx扩展导致的信息泄漏
◎print()函数在64位系统字符串攻击 ,odbc_result_all()
◎防止搜索引擎索引phpinfo() 页
◎filter,zip, imap & sqlite扩展
◎stream过滤器
◎默认打开内存限制
◎添加内部的堆保护
用到以上函数或扩展的朋友请尽快升级