PHP 4.4.3 更新日志
发布日期:2006 年 8 月 3 日。
- 为 cURL 扩展的 open_basedir/safe_mode 检查增加控制字符检查。
- 为 wordwrap() 增加溢出检查。
- 为 session 名称增加特殊字符检查。
- 改进 error_log() 函数的 safe_mode 检查。
- 升级 PCRE 到 6.6。
- 修复 tempnam() 处理超长路径的问题。
- 修复 phpinfo() 在长输入下的 XSS 问题。
- 修复 Win32 系统 libmysql.c 中 create_named_pipe() 可能出现的缓冲区溢出。
- 修复 merge_php_config、WDDX 高 ASCII 编码、session_regenerate_id() 失败时改变 session_id()、损坏 GIF 内存错误、PEAR 安装 open_basedir、无效 colormap 崩溃、WDDX 共享扩展构建、foreach 静态作用域、HTTP 重定向特殊字符、HTTP streams partial content、DOM 节点列表析构、PHPSESSID 链接注入、sleep() 负值、stream_select() 内存破坏、cURL 绕过 open_basedir、重复 cookie 内存泄漏、unpack("H*hex") 追加字符、fopen() 打开 URL 崩溃等问题。
