• IT-Karriere:
  • Services:

PHP 5.2.2 und 4.4.7 schließen MOPB-Lücken

Über 120 Bugs in PHP 5 beseitigt

Mit neuen Versionen von PHP 4 und 5 schließen die Entwickler der freien Scriptsprache zahlreiche Sicherheitslücken, darunter viele, die Stefan Esser im "Month of the PHP Bug" veröffentlichte. Darüber hinaus wurde die Stabilität verbessert und einige Bibliotheken aktualisiert.

Artikel veröffentlicht am ,

Die Liste der beseitigten Sicherheitslücken ist lang, die meisten entstammen dem "Month of the PHP Bug", den Sicherheitsexperte Stefan Esser nach seinem Ausstieg aus dem PHP-Projekt ausgerufen hatte. Die meisten Sicherheitslücken sind zwar nur lokal ausnutzbar, die PHP-Entwickler wie auch Esser zuvor weisen jedoch darauf hin, dass einige von ihnen unter bestimmten Umständen evtl. auch aus der Ferne zu Problemen führen können.

Stellenmarkt
  1. Information und Technik Nordrhein-Westfalen (IT.NRW), Düsseldorf
  2. H&H Datenverarbeitungs- und Beratungsgesellschaft mbH, Berlin

PHP 5.2.2 bringt darüber hinaus einen verbesserten Speicher-Manager mit, der die Leistung von realloc() verbessern soll. Zudem wurden die im Paket enthaltenen Bibliotheken GD, SQLite und PCRE aktualisiert. Hinzu kommen über 120 weitere Bugfixes. PHP 5.2.2 steht ab sofort unter php.net zum Download bereit, alle Änderungen im Detail listet das Changelog.

Deutlich weniger Änderungen bringt PHP 4.4.7 mit, aber auch hier wurden zahlreiche Sicherheitslücken geschlossen, auch diese finden sich im Detail im Changelog.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Hardware-Angebote
  1. (reduzierte Überstände, Restposten & Co.)

DarkRoot 04. Mai 2007

Danke für die Info :)

DarkRoot 04. Mai 2007

Die, die es bashen sind aber auch welche. *plärr* $foo ist aber viel besser als PHP...


Folgen Sie uns
       


Cirrus7 Incus A300 - Test

Wir testen den Incus A300 von Cirrus7, einen passiv gekühlten Mini-PC für AMDs Ryzen 2000G/3000G.

Cirrus7 Incus A300 - Test Video aufrufen
Starsky Robotics: Woran ein Startup für autonome Lkw gescheitert ist
Starsky Robotics
Woran ein Startup für autonome Lkw gescheitert ist

Der Gründer eines Startups für selbstfahrende Lkw hält die Technik noch lange nicht für praxistauglich.
Ein Bericht von Friedhelm Greis

  1. Neue Prioritäten Daimler setzt beim autonomen Fahren zuerst auf Lkw
  2. Autonomes Fahren AutoX und Fiat planen autonome Taxis in China
  3. Human Drive Autonomer Nissan Leaf fährt durch Großbritannien

Next-Gen: Welche neue Konsole darf's denn sein?
Next-Gen
Welche neue Konsole darf's denn sein?

Playstation 5 oder Xbox Series X: Welche Konsole besser wird, wissen wir auch noch nicht. Grundüberlegungen zur Hardware und den Ökosystemen.
Ein IMHO von Peter Steinlechner

  1. Elektroschrott Kauft keine kleinen Konsolen!
  2. IMHO Porsche prescht beim Preis übers Ziel hinaus

Arduino: Diese Visitenkarte ist ein Super-Mario-Spielender-Würfel
Arduino
Diese Visitenkarte ist ein Super-Mario-Spielender-Würfel

Eine Visitenkarte aus Papier ist langweilig! Der Elektroniker Patrick Schlegel hat eine Platine als Karte - mit kreativen Funktionen.
Von Moritz Tremmel

  1. Thinktiny Mini-Spielekonsole sieht aus wie winziges Thinkpad

    •  /