PHPバージョン4.4.8リリース

今回の修正内容はおおよそ下記のようになるようです。

• MOPB-02-2007の修正の改善
• chunk_split()内でのオーバーフローの修正
• strspn()、strcspn()内でのオーバーフローの修正
• open_basedirを「on」にしたときのglob()の修正
• money_format()が複数の%iか%nを使えないようにする修正
• 入力値のネストレベルの制限オプション「max_input_nesting_level」をphp.iniに追加した (MOPB-03-2007)
• MySQL でのINFILE LOCALオプションのハンドリングの修正。open_basedirかsafe_modeが有効のときは許可しない
• 「session.save_path」と「error_log」の値を再度open_basedirとsafe_modeで確認するようにした (CVE-2007-3378)
• #43010のバグの修正 (imagearc()と2つの等価角の修正)
• #41765のバグの修正 (AMD64でRecode拡張モジュールが処理できない)
• #41630のバグの修正 (画像データで無効な色インデックスのときのクラッシュ)
• #41628のバグの修正 (Apache 1.3のバーチャルホストでPHP設定の漏れ)
• #38798のバグの修正 (PHP 5では修正済みだったがPHP 4では未修正だった)

特にPHP 4系は2007年で基本的に開発を終えることになり、このバージョンが最後のリリースになる予定です。 今後は8月8日までは重大なセキュリティの問題などが発生したときのみリリースが行われます。 しかし、バージョンのリリースとともにPHP 5.2系のバージョンへの移行が強く推奨されています。

このバージョンも含め、すべてのPHP 4系列を使わざるをえないサーバーでは十分テストを行った上で更新をすることを強くお勧めいたします。