Neue PHP-Version beseitigt 120 Fehler
PHP 5.2.6 schließt einige Sicherheitslücken. Die Skriptsprache PHP wurde in der Version 5.2.6 veröffentlicht. Darin haben die Entwickler insgesamt 120 Fehler korrigiert, darunter auch sicherheitskritische. Sie empfehlen wie üblich allen Anwendern, auf die neue Version umzusteigen.
So haben die PHP-Entwickler einen Fehler in FastCGI beseitigt, der für einen Pufferüberlauf ausgenutzt werden konnte. In printf() ließ sich ein Integer-Overflow erzeugen, die neue PHP-Version behebt aber auch diesen Fehler. Die mit PHP gelieferte Bibliothek für Perl-kompatible reguläre Ausdrücke, PCRE, wurde auf die Version 7.6 aktualisiert, in der ebenfalls Sicherheitslücken geschlossen wurden. Darüber hinaus wurden zwei mögliche Absturzursachen innerhalb der POSIX-Erweiterungen behoben.
PHP-Programmierer finden alle Änderungen im Changelog(öffnet im neuen Fenster) . PHP 5.2.6 steht auf der Projektseite zum Download(öffnet im neuen Fenster) bereit.