Auch PHP 4.4.2 beseitigt Fehler
Sicherheitsupdate für PHP 4 erschienen
Kurz nach der Veröffentlichung von PHP 5.1.2 folgt auch ein Sicherheitsupdate für PHP 4. Die neue Version PHP 4.4.2 behebt ebenfalls Sicherheitslücken.
So begrenzt PHP 4.4.2 Header auf eine Zeile, um das Einschleusen von Befehlen zu verhindern und schließt eine Sicherheitslücke, die über einen Fehler in der Funktion für Fehlermeldungen Cross-Site-Scripting erlaubt. Zudem wurden Prüfungen für den Safe-Mode bzw. "open_basdir" in die cURL-Erweiterung eingefügt.
Insgesamt werden mit PHP 4.4.2 über 30 Fehler beseitigt, eine volle Liste bietet das Changelog. Der Download von PHP 4.4.2 ist unter php.net möglich.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed