PHP開発チームは4日(現地時間)、オープンソースのスクリプト言語「PHP 5.3.2」を発表した。
セキュリティに関するフィックスとしては、LCGエントロピーの改善、ディレクトリパスが/で終わっていないときのtempnam内でのsafe_modeの検証、セッション拡張内でopen_basedir/safe_modeのバイパスが可能となる点などが修正された。
機能面では、SHA-256およびSHA-512の暗号サポートや、$_SESSIONの保護などが追加された。バンドルでは、sqliteが3.6.22に、libmagicが5.03に、PCREが8.00に、タイムゾーンデータベースが2010.3に更新された。
そのほかのバグフィックスの詳細は、PHP 5 ChangeLogを参照のこと。
【関連リンク】
・PHP 5.3.2 Release Announcement
この記事は参考になりましたか?
- この記事の著者
-
CodeZine編集部(コードジンヘンシュウブ)
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です