PHP-Entwickler veröffentlichen Version 5.2.9
Die mehr als 50 Bug-Fixes enthalten auch eine Reihe von Sicherheits-Patches.
Von
Das PHP-Entwicklerteam hat die Version 5.2.9 freigegeben. Sie soll duch über 50 Bug-Fixes die Stabilität der Laufzeitumgebung für die Skriptsprache erhöhen. Einige der Updates sind auch sicherheitsrelevant. So schließt die neue Version unter anderem einen Fehler in der Funktion imagerotate(), der dazu führen kann, dass ein Angreifer beliebige Speicherbereiche ausliest und so Zugang zu internen Informationen erhält (CVE-2008-5498). Konkrete Angaben zur Schwere der anderen Lücken gibt es nicht; die Entwickler empfehlen ein baldiges Upgrade.
Siehe dazu auch:
(ju)
